- Binanceは、同交換所の脆弱性突入が数ヶ月にわたる計画の結実であったことを明らかにしました。
- ハッカーたちは10月29日、Binanceのエンジニアを乗っ取り、63億ドルを盗み出しました。これは記録に残る最大の暗号資産窃盗事件です。
- Binanceは、影響を受けた顧客の大部分に対して返済を完了し、AI検知システムの導入に投資していると述べています。
Binanceによると、10月29日にウォレットから盗まれた63億ドルは、数ヶ月にわたる計画の結実でした。
11月3日付のインシデントレポートにおいて、取引所はハッカーが改ざんされたソフトウェアと偽物の面接を通じてアクセスを取得した方法について説明しています。最終的に、盗賊たちは内部AIツールを使用して、Binance取引所で利用されていたウォレットに到達することができました。
6月に改ざんされたダウンロードから始まった侵害事件
6月、あるウォレットエンジニアがAIコーディングツールのインストール中に改ざんされたインストーラーをダウンロードしてしまいました。Binanceはマルウェアを検知し、ノートパソコンを交換してログイン情報をリセットしました。しかし、攻撃者はすでにそのエンジニアの役割を特定していました。
9月、別のエンジニアが偽装した会社からの面接2回に参加し、その後有害なコーディング課題をダウンロードしました。そして10月20日、攻撃者は彼のコンピュータと内部AIツールを組み合わせて使用し、これにより2人のウォレット開発者にアクセスしました。10月29日、Binanceの報告によると、彼から盗まれた認証情報と有害スクリプトがウォレット署名オペレーションに到達しました。
4分間で5つのウォレットからXRPが流出
攻撃者は侵入するとすぐに迅速に行動しました。5つのアクティブなウォレットから、わずか4分で2億3,346万XRPという巨額が送金されました。間もなくビットコインや他のコインも動き始めました。Binanceは資金の引き出しをブロックしましたが、ハッキングされたオンチェーン権限は有効なまま残りました。それらを終了させるには特別なプロセスが必要であり、最後の不正取引は最初のXRP窃盗からほぼ4時間後に発生しました。
10月31日、ロイター通信はFBIが北朝鮮のトレーダートレイトラー（TraderTraitor）ハッキンググループを犯人だと非難していると報じました。その後、北朝鮮は報道機関によるとこれらの非難を否定しました。
凍結された資金、移動中の資金、およびBinanceが交換したもの
3つの数字は、Binanceが回復した金額とまだ回復していない金額を示しています。取引所によれば、28億5,000万ドルが凍結または傍受されました。また、10月31日時点で影響を受けたトークン資産の98%が復元されたと報告されています。ただし、顧客資産の復元は、盗まれた暗号通貨の回収と同じではありません。Ellipticによると、窃盗に関連するウォレットには約31億8,000万ドルが残っており、主にビットコインとエーテルです。
残高の追跡はもう一つの課題です。Ellipticはわずか3日半で、11ブロックチェーンにわたる約1万2,000件のウォレットと4万件以上のトランザクションを追跡しました。TRM Labsは自己ミントされたトークンやチェーンされたブリッジに関するレポートを公開しており、これらがウォレット間の接続を追跡することを困難にしています。Chainalysisもまた、正確に1 TRXで資金提供されたアドレスを観察し、これは自動転送が行われていたことを意味します。
価格は下落した後、安定した
侵害後、暗号通貨価格は下落しましたが、その後安定しました。Bitwiseはビットコインで最大5.0%、イーサリアムで6.1%の下落を記録しました。それでも同社は取引を「急だが整然としている」と説明しています。その後、ビットコインは7万7,000ドル超まで回復しました。
回復は顧客による資金引き出しを止めるには至りませんでした。引き出しが再開されると、Binanceは27億ドルの流入があったにもかかわらず、ネット流出額として47億2,000万ドルを記録しました。Cryptopolitanによると、10月31日の準備金スナップショットでは主要10トークンに対して少なくとも1対1の裏付けがあることが示されました。ただし、このスナップショットは完全な偿付能力監査ではありません。
現在、投資家は暗号資産をどこに保管しているのか？
今回の侵害事件は、投資家が暗号資産をどこに保管すべきかという疑問を再び浮上させました。Cryptopolitanのインタビューにおいて、DeFi TechnologiesのAndrew Forson氏は、万が一の際に対処できる機関が存在するため、上場取引製品を支持しました。Septten AdvisorsのSoham Jethani氏は、規制だけでは交換所への資産保管に伴うリスクを完全に排除できないと警告しています。
Grayscaleもまた、機関向けカストディの必要性を主張しましたが、投資家は依然として市場リスクやカストodianリスクに直面しています。
一方、BinanceはAIベースの監視体制を強化し、独立したセキュリティ監査を実施していると述べています。真の試練は、これらの対策が資金が盗まれる前に別の攻撃を防ぐことができるかどうかにかかっています。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
よくある質問
ハッカーはどのようにして$6.3億のハッキング事件でBinanceに侵入したのか？
Binanceによると、攻撃者は6月に改ざんされた開発者向けダウンロードと9月の偽の面接を通じてエンジニアを騙し、10月20日には内部AIツールと盗まれた認証情報を使用してウォレットシステムにアクセスし、10月29日に資金を引き出しました。
Binanceのハッキング事件の背後には誰がいるのか？
FBIは10月31日の警報で、この窃盗を北朝鮮のサイバー犯罪グループ「TraderTraitor」によるものだと特定しましたが、北朝鮮は関与を否定しています。
Binanceの利用者はハッキングによって損失を被るのでしょうか？
Binanceは、影響を受けた顧客資産の約95%を自社の資金から補填しており、流動性の低いトークンである残りの5%については処理に時間がかかっているため、顧客が損失を負担することはないと述べています。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
イビアム・ワイヤス
イビーム・ワイヤスは2019年から暗号資産ニュースを担当しています。ナイジェリア国立公開大学でコンピュータサイエンスを専攻し、Coinfomania、Crypto News Australia、AltcoinBuzzなど、さまざまな暗号資産ニュースプラットフォームで執筆活動を行ってきました。コンピュータサイエンスのバックグラウンドを活かし、現在は暗号資産、ロボティクス、長寿に関するニュースに注力しています。
