63億米ドルの窃盗はビットコインへのハッキングではなかった

10月29日20:05 UTC、Binanceのホットウォレットから資金が流出し始めた。翌日00:10には、チームが流出を食い止めていた。被害額は63億米ドル。暗号資産の歴史上、最大の窃盗事件だ。FBIは北朝鮮のグループ「TraderTraitor」によるものだとしている。

どうやって侵入したのか？ 数カ月にわたる忍耐強い準備によってだ。偽の採用面接、ゼロデイマルウェアを仕込んだ「コーディング課題」、改ざんされたHomebrewパッケージ、そして盗まれた認証情報。EIP-7702を使ってウォレットの実行権限を奪い、マルチパーティ方式によって、1つの鍵だけでは権限を取り消せないようにしていた。

起きなかったこと：ビットコインは破られていない。51%攻撃も、インフレも、二重支払いもなかった。ネットワークは10分ごとにブロックを生成し続けた。

破られたのは、企業の資産管理体制だった。Binanceは28億5,000万米ドルを凍結し、自社資金で約98%を補填した。ユーザーにとってはよかった。だが、教訓は厳しい。あなたのBTCがそこにあったなら、それはあなたのBTCではなかった。Binanceに対する債権だったのだ。

市場はすぐに理解した。価格は4%下落し、数時間で回復した。打撃を受けたのは保有者であり、プロトコルではなかった。

あなたは自分の鍵を持っているのか、それとも誰かの約束を持っているのか？

#Bitcoin #Cripto #BinanceSquare

これは金融上の助言ではありません。投資する前に確認してください。