バイナンス63億の盗難、その続編：ハッカーが「面接」を武器にするとき

業界を震撼させた63億の盗難事件は、Web3セキュリティの最も荒唐無稽な一幕をあぶり出しつつある。ハッカーは秘密鍵を力ずくで破るのではなく、「職場への潜入」を仕掛けたのだ。

初期調査によると、攻撃者は採用面接を偽装し、バイナンスの運用担当者に悪意あるファイルを送りつけ、内部システムへの侵入に成功。さらに、署名を補助するAIツールを乗っ取り、最終的にマルチチェーン資産の支配権を握った。

さらに背筋が凍るのは、オンチェーンに残された痕跡だ。盗まれた資金はEIP-7702標準を利用し、「合法的な」承認を経て移転された。つまりハッカーは、総当たりで突破する必要などなく、ソーシャルエンジニアリングで「鍵」を手に入れさえすれば、スマートコントラクトに「自ら」通過を許させることができる。これは技術の敗北であるだけでなく、人間性の崩壊でもある。

しかし、危機はしばしば進化の触媒となる。チャンポン・ジャオはただちにSAFU基金による全額補償を開始し、成熟したプラットフォームが負うべき責任の最低ラインを改めて示した。一方、X上でイーロン・マスクが見せた意味深な「しかめ面」は、業界を悲観しているというより、業界が膿を出し切ることへの期待と見るべきだろう。

あらゆるセキュリティ上の衝撃が、より強固なAI防御システムとゼロトラストアーキテクチャの導入を促している。ハッカーが面接を武器に変えるなら、暗号資産の世界はいずれ、より賢い盾を鍛え上げるだろう。闇は訪れるかもしれない。だが、ブロックチェーンが自らを浄化する光が途絶えることはない。#币安黑客攻击