$BTC
バイナンスの盗難事件に関する事後検証を読み終えた。細部は想像以上にとんでもなかった

始まりは6月
ウォレット開発に携わる開発者がAIコーディングツールをダウンロードしようとして、Google広告に仕込まれたマルウェア入りのインストーラーをクリック
当時、セキュリティチームはそれに気づき、パソコンを交換したので大丈夫だと思っていた
ところが、第2波の攻撃は発見されず、pyenvの実行ファイルを直接削除してバックドアを残した

10月20日、ハッカーはバイナンス独自の社内AIツールを使い、2人のエンジニアのウォレットを操作する権限を手に入れた
10月29日の午後8時過ぎに実行に移し、4時間も経たないうちに63億ドルを奪い去った
なぜ阻止できなかったのか？ホットウォレットはMPC方式で、単一の秘密鍵でEIP-7702の認可をすぐに取り消すことはできなかった
資金が流出するのを、ほぼ2時間も見ているしかなかった

FBIは北朝鮮のTraderTraitorによる犯行と断定
バイナンスによると、コインの98％は自社資金で買い戻し、28.5億ドル分を凍結・阻止した
残りの2％は流動性の低い小型コインで、時間をかけて買い戻すとのこと
出金はほぼ復旧し、HYPEとAPTも昨日再開した

正直、この事後検証はかなり詳しく書かれている。ただ、ひとつ気になる点がある
10月31日の発表では回収率は90％、11月2日には95％だった
ところが今回の事後検証では、10月31日の時点ですでに98％だったと書かれている
数字が食い違っていて、説明の基準も少し混乱している。ひとまず記録しておく

相場は待ってくれない
BTCは現在73844、73500にまた迫っている
ETHは2086、XRPは1.0859で、1.09すら維持できなかった
73200は200日線。割れたら本当に72000まで下がりそうだ
75000を回復するまでは弱気。底値を急いで拾わないように

明日夜21:30に10月のCPI発表。発表前はポジションを取りすぎないように

個人的な分析であり、投資助言ではありません

#バイナンス