北朝鮮は今年、暗号資産を総額76億1,000万ドル盗みましたが、大規模な攻撃でコードの脆弱性が悪用されたケースは一件もありませんでした。

BitOKによると、2026年1月から10月までに38件の事件が発生しました。
• 最大規模の攻撃6件すべてで、出金に署名する担当者やシステムが乗っ取られた
• 28億6,000万ドルが凍結または押収され、47億5,000万ドルは手の届かない状態
• 総額のうち64億1,000万ドルはBinance関連

出金にはすべて正当な署名が付いていました。コントラクトの監査では、侵害されたノートパソコンや署名サービスを見つけることはできません。ステーブルコインはすぐに凍結されたため、窃盗犯は発行体が凍結できない$ETH に交換しました。

教訓：今やコード監査よりも運用上のセキュリティが重要です。取引所やマルチシグチームが署名者の管理方法をどう変えるかに注目しましょう。

プラットフォームへの信頼にとって、コード監査と署名者のセキュリティのどちらが重要ですか？

#CryptoSecurity #Hack #Binance $BNB