Binanceはついに、63億ドル相当のハッキングが実際にどう起きたのかを明らかにしました。正直なところ、単なるコードのバグよりも厄介な面があります。5か月にわたる攻撃で、偽の採用面接、改ざんされたソフトウェアのダウンロード、侵害された社内AIツール、そして乗っ取られた従業員のノートPCが使われました。10月29日、攻撃者は別のエンジニアから盗んだ認証情報を使って、あるエンジニアのマシンにログイン。コンテナを展開し、スクリプトを実行して、史上最大の暗号資産窃盗を成し遂げました。Bybitの記録の4倍にあたります。

私の心に引っかかっているのはこれです。ブロックチェーンを破った人はいません。破られたのは、それを取り巻く人とプロセスです。偽の採用面接で世界最大の取引所に侵入できるのなら、どの取引所のホットウォレットも、最も注意不足な従業員のノートPCと同じくらいしか安全ではありません。取引所に長期保有分を置いている人なら、誰でも不安になるはずです。

とはいえ、評価すべき点もあります。Teng氏は香港フィンテック・ウィークで全責任を引き受け、SAFUが不足分を補填。盗まれたトークンの95%はすでに補充され、日曜日には出金が再開しました。初日だけで46億5000万ドルが流出しましたが、1時間あたりの出金額は平常に戻っています。市場も反応しました。BTCは依然として7万6000ドル前後を維持しており、Bitwiseの独自データによると、大規模なハッキングが価格に一貫した30日間の影響を与えることはありません。

私の結論は、いつも行き着くところと同じです。取引所は取引のための場所であって、保管場所ではありません。あなたの資産のうち、今も取引所に置いたままなのはどれくらいですか?

$BTC