Binance共同CEOが語る63億ドルのハッキング：何が起きたのか

このエピソードでは、Binanceの共同CEOであるYi He氏とRichard Teng氏、最高セキュリティ責任者のJimmy Xu氏が参加した公開Binance Spaceを取り上げ、10月30日に発生した大規模なセキュリティ侵害について話し合います。Binanceによると、攻撃者は内部のウォレット署名サービスを侵害し、通常の出金手続きを回避して、約63億4,000万ドル相当の暗号資産を盗みました。議論の時点で、約28億5,000万ドル相当が凍結または阻止されたと報じられています。Binanceはすべての損失を補填すると述べ、影響を受けたトークン残高の約98％を補充し、出金を全面的に再開しました。顧客資金に不足はないとのことです。
Jimmyが、攻撃者が偽の求人情報や技術面接を利用してエンジニアをだまし、業務用パソコンで悪意のあるコードを実行させ、最終的に内部システムへのアクセスを得たとされる経緯を説明します。攻撃者はオンチェーンの承認メカニズムも悪用し、Binanceが出金を停止した後も資金を移動し続けました。Binanceは、この攻撃には国家支援を受けたハッキンググループが関与していたとみており、セキュリティチームが2026年に北朝鮮によるものと疑われるサイバー攻撃を57件阻止したと述べています。
Yi Heによると、技術的な詳細を公表すれば新たなセキュリティリスクが生じる可能性があるという社内の懸念があったにもかかわらず、彼女は事件についてより透明性を高めるよう求めました。Binanceは、影響を受けたウォレット基盤を再構築し、内部システムの分離を強化するとともに、独立したセキュリティレビューを実施する予定です。今後について、Yi Heは暗号資産業界が実社会での有用性と持続可能なビジネスモデルにより注力する必要があると主張し、成長の鍵となる分野として、トークン化された実世界資産（RWA）、株式無期限先物、暗号資産と伝統的金融の融合を挙げています。
上記で説明した数値、攻撃の帰属、資産回収に関する主張、セキュリティ対策は、主にBinance幹部の公表発言に基づくものであり、独立して検証された事実として受け取るべきではありません。
タイムライン：
00 Binance幹部が63億ドルのハッキングについて説明
17 Richard Tengがエクスプロイト、凍結資金、補償について語る
27 Yi Heが攻撃に対するBinanceの初動について語る
58 国家支援を受けたとみられるハッカーがBinanceを標的にした理由
53 顧客資金は安全か？Binanceは98％が補充されたと発表
56 Binanceの出金停止がFTXの場合と異なっていた理由
08 偽の採用面接でエンジニアのノートパソコンが侵害された経緯
01 Binance、北朝鮮によるものと疑われるサイバー攻撃57件を阻止したと発表
15 出金停止でも攻撃を阻止できなかった理由
45 サイバーセキュリティの脅威であり、防御手段でもあるAI
23 Yi Heがエクスプロイトの詳細公表を強く求めた理由
57 ウォレット基盤の再構築とセキュリティ強化
47 Yi Heが語るBinanceの未来：RWAと株式無期限先物