バイナンスの63億ドル相当の暗号資産盗難、補填は完了。でも経緯を見たら背筋が凍った👍👍

昨夜、発表がありました。63億4,000万ドルの穴は自社資金とSAFUで補填され、ユーザーの負担はゼロ。新しいPoRも公開されました。

でも、いくら盗まれたかより、どうやって盗まれたかのほうが注目に値します。

犯人たちは4か月かけて狙いを定めていました。6月にまずエンジニアのPCにマルウェアを仕込み、9月には偽のヘッドハンターが連絡して「リモート面接」を持ちかけ、二次面接では「課題」を実行させました。その中に悪意のあるコードが隠されていました。10月には社内AIツールを足がかりに、ウォレットの署名サービスに侵入。実行した夜、EIP-7702を使ってホットウォレットの実行権限をハッカーのコントラクトに委任しました。バイナンスが出金を停止しても阻止できません。オンチェーンの承認がすでに有効になっていたからです。

資金洗浄も手口が巧妙で、1週間で2万のアドレス、6万5,000件の送金を使い、30秒ごとに切り替えていました。

正直、これを見て感じたのはひとつ。秘密鍵をきちんと管理しているだけでは安全とは言えません。署名権限を奪われたら、秘密鍵を失ったのと同じです。ホットウォレットに大金を置かないこと。ハードウェア署名を導入できるなら導入すること。不審なリンクには接続しない。面接の「課題」は実行しない。Approveのポップアップが表示されたら、まず3秒待つ。

セキュリティに関する注意喚起であり、いかなるプラットフォームの推薦とも無関係です。
$BNB
$NVDAB
#Bitmine2026财年净亏损63亿美元 #英伟达任命Kress为临时CEO