スニークピーク

• Binanceは100万ドルのハッキングについて、取引所のセキュリティではなく、個人のデバイスへの侵入が原因であると否定した。

• ブラウザ拡張機能「Aggr」が不正アクセスに関与、ユーザーの損失につながる

• Exchange は、セキュリティ リスクを軽減するために、ブラウザ拡張機能のダウンロードには注意するよう呼びかけています。

大手暗号通貨取引所バイナンスは、ユーザーのアカウントが100万ドル相当ハッキングされたとの報道を受けて、過失の疑いに対応した。

同取引所は犯行声明を否定し、事件は取引所のセキュリティ対策の欠陥ではなく、ユーザーのデバイスへの侵入によって生じたものだと主張している。バイナンスの共同創設者イー・ヘ氏は、潜在的なハッキングの試みを阻止するには、個人の安全対策とユーザーの警戒が重要だと強調した。

主張を覆す

この脆弱性は以前に特定されていたという主張に対し、Binanceは、内部記録には、この事件に関係しているとされる特定のプラグイン「AGGR」に関する事前の認識は示されていないことを明らかにした。

同取引所の広報担当者は、この状況に関連して指摘された懸念に対応して、追加のセキュリティ対策が実施されたと述べた。同取引所は、ユーザー保護と資金のセキュリティへの取り組みを強調し、セキュリティ対策を強化するための継続的な取り組みを認めた。

ユーザーのアカウントが侵害された

ユーザーのNakamao氏は、「Aggr」という悪質なブラウザ拡張機能によってもたらされた侵害により、100万ドルの損失を報告した。調査の結果、この拡張機能（現在は削除されている）がユーザーのクッキーを傍受し、特にBinanceのウェブサイトへのリンクを狙っていたことが判明した。これにより、パスワードと2要素認証（2FA）対策を回避し、ユーザーのアカウントへの不正アクセスが可能になった。

ブラウザ拡張機能に対するアドバイス

Binance は、潜在的なセキュリティリスクがあるため、ブラウザ拡張機能のダウンロードは推奨していません。悪意のある人物がこのような拡張機能を悪用して、ユーザーのアカウントや資産にアクセスする可能性があります。取引所は、将来同様の事件が発生するリスクを軽減するために、ユーザーに注意を払い、疑わしいブラウザ拡張機能の使用を控えるよう呼びかけています。

Binanceの共同創設者が100万ドルのハッキング疑惑を否定し、個人の安全対策を強調する記事がEvery News Bite is Essential for Investmentに最初に掲載されました。