調査拡大の中、PeteがBinanceの約63億ドル規模のインシデントを検証

Learn Cardano のホストであるPeteが精査した発表で、Binanceは今回のセキュリティインシデントの総影響額を約63億ドルと見積もった。彼の動画は、大口のウォレット流出に関する最初の報告、影響を受けた資産の凍結に向けた取り組み、そして取引所の対応を追っている。

彼の報道で示された予備的な所見は、侵害された可能性のある従業員のノートPCに焦点を当てていた。その後、Binanceは説明を拡充し、追加の侵入経路を報告するとともに、より複雑な攻撃プロセスを記述した。

Binanceの運用ウォレットからの大規模送金

Peteの報道は、Ethereum、Bitcoin、Tronを含むネットワークで、Binance関連ウォレットから約56億から57億ドルが移動したという報告から始まる。彼は複数の運用ウォレットが関与し、ETH、USDT、USDCの多額送金が行われた一連の流れを概説している。

これらのインターネット接続型ウォレットは一般にホットウォレットと呼ばれ、取引所の日常的なトランザクション処理を支える。動画で取り上げられた活動は、Binanceが管理するウォレットと、出金を承認するために用いられるインフラを含んでいた。

情報の入手に伴い、報告される規模は変化した。収録の終盤で、Peteは総影響額を約63億ドルと見積もるBinanceの発表を取り入れた。この数字は、彼のアップデート冒頭で触れられていた従来の推計を置き換えるものとなった。

ステーブルコインの凍結とBinanceの対応

影響を受けた資産の移動を制限する取り組みは、Peteの報道の中核をなす。彼は約15億6700万USDTの凍結と、数億ドル規模のUSDCが凍結されたとの報告を強調した。後にBinanceは、凍結資産の合計額を約30億ドルとした。

トークンの凍結は、影響を受けたアドレスからの移動を阻止する。資産の回収および返還は別の工程であり、凍結額はすでに取引所に戻った資金を意味しない。

動画で紹介された発表では、Binanceがセキュリティチェックを実施する間、入出金を一時停止すると説明された。取引所は、資産の追跡と追加凍結の確保に向けて、法執行機関、トークン発行体、ブロックチェーンインテリジェンス企業、業界パートナーとの協力体制を示した。

Binanceは、SAFUとして知られるSecure Asset Fund for Usersおよび自社資金を通じて損失を補填することも約束した。Peteはその誓約と、それを履行するために利用可能な資金力に関する疑問を併せて論じている。

彼のセキュリティ報道は、このインシデントに便乗したなりすましの試みまで及ぶ。偽のメールやメッセージがBinanceの発表を装い、アカウント更新や復旧手順を名目にユーザーをフィッシングリンクへ誘導しうることを説明している。

[NEWSBREAK]

調査は当初のノートPCに関する所見を超えて拡大

Peteの動画で検討された初期説明では、侵害されたDevOpsエンジニアのノートPCがサービスコンテナへのアクセスと、不正な出金トランザクションの送信を可能にした可能性が示唆された。サービスコンテナとは、特定のアプリケーションやサービスを実行する隔離されたソフトウェア環境のことだ。

Binanceは、ウォレットの秘密鍵漏えいの証拠は見つかっていないと述べた。そのため当初の説明は、トランザクション処理に用いられる内部システムへのアクセスに焦点を当て、詳細な技術的解説は調査完了後に示すとした。

その後の更新では、追加の侵入箇所が特定された。Binanceはこのインシデントを、単一のコンピューターや一人のエンジニアの権限によるワンクリックの行為に還元できない複雑な攻撃だと表現した。また、調査は特定の個人に責任を帰してはいないとも述べた。

取引所は、調査が完了し事実が検証された後に技術的なポストモーテムを公開することを約した。発表には、是正措置後に更新版のProof of Reservesを公開する計画も含まれていた。