暗号資産取引所Binanceは、63.4億ドル相当の資産に影響を及ぼした10月29日のハッキングについて、調査の初期結果を公表した。攻撃者は偽の採用面接やマルウェア、社内AIツールを通じて同社のインフラに侵入した。
この記事は原文から翻訳されました。特派員による原文はこちら.
公開された報告書 によると、攻撃は数カ月前から準備されていた。ハッカーは従業員のコンピューターへのアクセスを段階的に獲得し、認証情報を盗み、取引署名サービスを侵害した。
11月3日までに、Binanceと協力企業は約28.5億ドル相当の資産を凍結または押収した。同社はユーザーの損失を全額補填するための資金も確保した。
ハッカーはいかにしてBinanceの暗号資産ウォレットに侵入したのか
9月、攻撃者は求人プラットフォームを通じてBinance のエンジニアに接触した。架空の企業の社員を装い、複数回の面接を行ったうえで、悪意あるコードを含む課題をダウンロードするよう求めた。
プログラムが実行されると、攻撃者はエンジニアの業務用コンピューターにアクセスした。10月20日にはBinance社内のAIツールを悪用し、暗号資産ウォレットのインフラを担当する別のエンジニア2人のシステムにも侵入した。
10月29日、ハッカーは盗んだ認証情報を使って取引署名サービスを侵害した。その結果、取引所のホットウォレットから233.46 million XRP 、約970,500 SOL、44.2 million OP、18,270 BTCが送金された。
攻撃者はEthereum のEIP-7702の仕組みも悪用した。この仕組みにより、アドレスを制御する特定の権限をスマートコントラクトに委譲できる。
そのため、出金を一時停止しただけでは攻撃を止められなかった。悪意ある権限がブロックチェーン上で有効なまま残っていたため、Binanceの専門チームは別途それらを取り消す必要があった。
不正な最終取引では2,961.9 ETHが送金され、10月29日遅くに完了した。悪意ある権限は翌日00:10 UTCにすべて取り消された。
Binance、資産の98%を補填しセキュリティを強化
取引所によると、影響を受けたトークンの98%は10月31日までに補填された。同社は残る損失を補償するために必要な資金も確保した。
Binanceは侵害されたシステムを再構築し、従業員の端末を交換して認証情報を無効化するとともに、暗号資産ウォレットの管理体制を強化した。また、不審な活動を検知するため、AIの活用も拡大した。
FBIは北朝鮮が攻撃に関与したとみている。調査は現在も続いており、Binanceが公表した初期調査結果は独立した検証を受けていない。
事件を受け、Binance創業者のChangpeng Zhao氏は、人工知能の進歩により、暗号資産取引所や銀行への高度なサイバー攻撃 が容易になっていると警告した。Zhao氏によると、自動化によって攻撃者に必要な技術的ハードルが下がっている。
先に報じたように、Binanceは63億ドル規模のハッキング後も財務の健全性を維持している と確認した。取引所は、ユーザーの損失を補填するのに十分な準備金があると述べた。
最新のBinanceニュース
-
アイルランド
-
アゼルバイジャン
-
アフガニスタン
-
アメリカ合衆国
-
アラブ首長国連邦
-
アルジェリア
-
アルゼンチン
-
アルバニア
-
アルメニア
-
アンゴラ
-
イエメン
-
イギリス
-
イスラエル
-
イタリア
-
イラク
-
イラン・イスラム共和国
-
インド
-
インドネシア
-
ウガンダ
-
ウクライナ
-
ウズベキスタン
-
ウルグアイ
-
エクアドル
-
エジプト
-
エストニア
-
エスワティニ
-
エチオピア
-
エルサルバドル
-
オマーン
-
オランダ
-
オーストラリア
-
オーストリア
-
カザフスタン
-
カタール
-
カナダ
-
カメルーン
-
カンボジア
-
ガーナ
-
キプロス
-
キューバ
-
キルギス
-
ギリシャ
-
クウェート
-
クロアチア
-
グルジア
-
ケニア
-
コスタリカ
-
コロンビア
-
コンゴ
-
コンゴ民主共和国
-
コートジボワール
-
サウジアラビア
-
ザンビア
-
シリア
-
シンガポール
-
ジャマイカ
-
ジンバブエ
-
スイス
-
スウェーデン
-
スペイン
-
スリランカ
-
スロバキア
-
スロベニア
-
セルビア
-
ソマリア
-
タイ
-
タジキスタン
-
タンザニア
-
チェコ
-
チュニジア
-
チリ
-
デンマーク
-
トリニダード・トバゴ
-
トルコ
-
ドイツ
-
ドミニカ共和国
-
ナイジェリア
-
ナミビア
-
ニュージーランド
-
ネパール
-
ノルウェー
-
ハイチ
-
ハンガリー
-
バハマ
-
バングラデシュ
-
バーレーン
-
パキスタン
-
パナマ
-
パプアニューギニア
-
パラグアイ
-
パレスチナ
-
フィリピン
-
フィンランド
-
フランス
-
ブラジル
-
ブルガリア
-
ブルネイ・ダルサラーム
-
プエルトリコ
-
ベトナム
-
ベネズエラ
-
ベラルーシ
-
ベルギー
-
ペルー
-
ボツワナ
-
ボリビア
-
ポルトガル
-
ポーランド
-
マダガスカル
-
マルタ
-
マレーシア
-
ミャンマー
-
メキシコ
-
モザンビーク
-
モルドバ
-
モロッコ
-
モンゴル
-
モンテネグロ
-
モーリシャス
-
ヨルダン
-
ラオス
-
ラトビア
-
リトアニア
-
リビア
-
ルクセンブルク
-
ルワンダ
-
ルーマニア
-
レソト
-
レバノン
-
レユニオン
-
中国
-
中国台湾省
-
北マケドニア
-
南アフリカ
-
日本
-
韓国
-
香港
- Forex
- Crypto
