- Binanceの中国人トレーダーが、Aggrというプロモーション用Google Chromeプラグインを用いたハッキング詐欺により100万ドルを失った。
- トレーダーは、ハッカーがクッキーとアクティブなログインセッションを利用して、二段階認証（2FA）による直接出金を防がれても、クロス取引で利益を得たと説明した。
- トレーダーは次のように主張している。 「Binanceは窃盗および頻繁なクロス取引を把握していながら、何の対応も行わなかった。」
あるトレーダーがX（旧Twitter）で不幸な経験を共有し、予期せぬ詐欺によってBinanceで人生の貯蓄をすべて失ったと説明しました。ユーザー名を『X』とするトレーダー、CryptoNakamao氏は、5月24日にBinanceアカウントがランダムに取引を開始したと述べています。彼は1時間半後、ビットコインの価格を確認するためにBinanceアプリを開くまでこれらの操作に気づきませんでした。
関連記事： 暗号コミュニティ、刑務所服役開始のBinanceのCZへの愛を示す
CryptoNakamao氏は、自身の苦難を次のように説明し始めます。「私は暗号通貨界の潜入捜査官の犠牲者となり、Binanceアカウント内の100万ドルが消し去られました。今でもまだ混乱しています。これは過去数年間の私の貯蓄のほとんどです。」
ハッカーがChromeプラグインでBinanceユーザーを狙う
中国人の暗号通貨トレーダーがBinanceでハッキングされました。Nakamao氏のアカウントのパスワードや2FAを取得することなく、ハッカーは『カウンタートレーディング』を通じてアカウント内の資金のほとんどを盗みました。Nakamao氏は追加で「資産がこのように消去されるとは思ってもいませんでした。暗号通貨投資家が次の私にならないよう警告したいです！」
帰宅途中、彼は自分のアカウントでの購入により、QTUM/BTCが21%、DASH/BTCが27%、PYR/BTCが31%、ENA/USDCが22%、NEO/USDCが20%上昇しているのを目にしました。彼は1時間半後にアカウントを開いてBTCの価格を確認するまで、これらの操作に気づいていませんでした。
https://twitter.com/CryptoNakamao/status/1797558023873003726
トレーダーによると、ハッカーは『Aggr』という名前のChromeプラグインを通じて取得したウェブブラウザのクッキーデータにアクセスすることに成功しました。プラグインをインストールした後、トレーダーはすぐに、ユーザーのウェブ閲覧データやクッキーを盗む意図で開発されたマルウェアが存在することに気づきました。
収集されたクッキーを使用して、ハッカーはパスワードや認証を必要とせずにアクティブなユーザーセッションをハイジャックしました。その後、複数のレバレッジ取引を実行し、意図的に低流動性ペアの価格を上昇させ、これらの操作から利益を得ました。
Binanceの脆弱なハッキング対応
異常に高い取引活動にもかかわらず、トレーダーは取引所が重要なセキュリティ対策を実装しなかったと述べています。さらに、タイムリーな苦情を受け取ったにもかかわらず、取引所はその行為を停止するための措置を講じませんでした。彼は追加で「しかし、私が予想しなかったのは、[..] Binanceのスタッフがハッカーによって送金された資金を凍結するためにKucoinとGateに通知するのに1日以上かかったことです。」
調査过程中、トレーダーはBinanceが不正なプラグインの事前知識を持っており、内部調査をすでに開始していたことを突き止めました。ハッカーのアドレスや欺瞞的なプラグイン詐欺を認識しながらも、トレーダーは取引所がトレーダーへの通知や詐欺防止策の実装を行わなかったことに対し失望を表明しました。
Nakamao氏の追加コメント：
Binanceは窃盗と頻繁なクロストレーディングを知っていながら何もしませんでした。ハッカーは1時間以上アカウントを操作し、複数の通貨ペアで極めて異常な取引を引き起こしましたが、リスク管理は何も行われませんでした。Binanceはプラットフォーム上の明らかなハッカーの単一アカウントの資金をタイムリーに凍結できませんでした。
CryptoNakamao
トレーダーは、プラグインの問題は、Alpha Treeが暗号通貨コミュニティにプラグインの問題を発表する数週間前に発表され、解決策を講じることができたはずだと主張しています。
トレーダーがHe Yi氏の専門性を称賛
トレーダーは「Binanceと戦うつもりはありません。私はHe Yi氏の専門性と人格を尊重しており、sisi氏の理解に感謝しています。」と述べています。しかし、このプラグインの問題は以前から存在していました。
Nakamao氏は暗号通貨取引所に強い失望を抱いています。彼は追加で「私は常にBinanceのセキュリティを強調する記事を読んでいました。Binanceの年次報告書には毎年『セキュリティ』という言葉が含まれており、それがBinanceに対する私の信頼を高めていました。」Nakamao氏は、中央集権型暗号通貨取引所やハッキング可能なプラグインを使用するすべての暗号通貨投資家への戒めとして、自身の経験を共有したいと考えています。
Cryptopolitan 報告：フローレンス・ムチャイ
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Florence Muchai
フローレンスは過去6年間、暗号資産、ゲーム、テクノロジー、AIに関するニュースを報道してきました。メルウ科学技術大学でのコンピュータ学およびMMUSTでの災害管理と国際外交の学習により、言語能力、観察力、技術スキルを十分に備えています。フローレンスはVAPグループで勤務し、複数の暗号資産メディアハウスで編集者として活躍しました。
