LindaがBinanceハックと攻撃を巡る疑問点を検証

CardanoコミュニティのクリエイターであるLindaは新しい動画でBinanceのセキュリティ侵害を検証し、取引所の対応や犯行主体に関する調査を確認しながら、攻撃者が数十億ドルをどのように移動させたのかに疑問を投げかけた。

彼女の分析は10月29日の攻撃で約$6.3 billionが影響を受けたというBinanceの推計を受けたものだ。Lindaは、侵害が内部犯行だったのではないかという憶測にも言及しつつ、North Korean ハッキンググループを示唆する調査担当者の所見も紹介している。

Binanceのセキュリティ管理に関する疑問

Lindaは、この侵害にBinanceのDevOpsエンジニアのノートPCが侵害された可能性が関与したとの当初の示唆に焦点を当てる。彼女は、攻撃者がこれほど大きな金額を動かせるシステムへどのようにアクセスできたのか、また保護策がより早く出金を止めるべきではなかったのかを問いかける。

この動画には、BinanceのCEOであるRichard Tengによるその後のアップデートも含まれている。Lindaが示した声明の中で、Tengは捜査側が追加の侵害ポイントを特定したと説明し、この事案を複雑な攻撃だったと表現している。

そのアップデートによれば、攻撃者は作業中にツールや痕跡を破壊するメカニズムを用い、捜査をより困難にした。後の所見は、この侵害を単一の侵害されたノートPCだけに還元できないことを示している。

Lindaはまた、攻撃者がインターネットに接続されたBinanceのウォレットに関わる実行承認をどのように取得したのかというTengの説明についても論じる。そのアップデートは、アカウントがスマートコントラクトコードに実行を委任できるEthereumのメカニズムであるEIP-7702に言及している。動画で示された声明によれば、その委任はBinanceの通常の承認コントロールを経由していなかった。

攻撃者はどのように資金を移動させたか

Lindaは、10月29日に不正出金が始まった後の急速なトランザクションの連鎖を描写する。彼女の説明によれば、影響を受けた資産の大半はおよそ20分で移動された。

ステーブルコイン発行体のTetherとCircleは、攻撃者に関連するアドレスのブロックを開始した。こうした制限は、影響を受けたトークンがさらに移動されるのを防ぐことができるが、資産の凍結はそれらを回収して返還することとは別である。

Lindaは、攻撃者が盗んだUSDTをAaveのレンディングプロトコルに預け入れ、それを担保にしてETHを借りたと説明する。また、受取アドレスの一部がブロックされる前に、盗まれたステーブルコインがETHに交換されたことも述べている。

ETHには、USDTやUSDCの発行体のようにアドレス上のトークンを凍結できる中央の発行主体が存在しない。Lindaは、凍結の取り組みが進む最中に攻撃者が資産間をどのように移動したかを、これらのトランザクションで示している。

彼女の動画は、数千件のトランザクションがアドレス間で資金を循環させ、ときにシーケンスの早い段階で関与したアドレスに資金を戻しているように見えたというChainalysisの観察も強調している。Lindaは、このパターンを自動化や資金の流れを不明瞭にする試みと結び付けている。

Aaveは予防措置として新規の預け入れと借り入れを一時的に制限した。Lindaは、ユーザーは引き続き資金を引き出し返済できた一方で、その後の変更によりUSDT、USDCおよび他のいくつかの資産のLTV比率がゼロとなり、新たな借り入れの担保としての利用が阻止されたと指摘する。

[NEWSBREAK]

内部犯行の憶測と捜査

Lindaは、この侵害に内部関与があった可能性に関するオンライン上の憶測に言及する。彼女は、窃取の規模や従業員のノートPCに当初の焦点が当たったことへの疑問を述べるが、内部犯行であると立証する証拠は提示していない。

また彼女は、別の方向性を示す所見も検証する。彼女の動画で示された分析によれば、ブロックチェーンインテリジェンス企業のTRM Labsは、この攻撃をNorth Korea に結び付けられたグループであるTrader Traitorの犯行とした。Lindaは、ウォレットの設定やテストを含め、窃取の少なくとも36時間前から準備が始まっていたという同社の説明を述べている。

Lindaは、Binanceの事案からの資金と、North Korean 攻撃者に関連付けられた以前のBitgetハックとの間のつながりに関するChainalysisおよび調査者ZachXBTの所見にも言及する。彼女の録画時点では、誰が攻撃を実行したのかについてBinanceは公式には確認していなかったと付け加える。

動画では、損失を補填するというBinanceのコミットメントも取り上げられる。Lindaが示した声明で、取引所は$6.34 billion超の自社資金を確保しており、そのうち約$5 billionは影響を受けたものと同種の資産で既に保有していると述べた。

その後Binanceは、出金の再開を段階的に開始した。11月1日には、特定の資産とネットワークについてサービスの再開を始め、利用可能性はトークンやブロックチェーンごとに異なるとしている。