お金は金庫の中で消えたわけでも、銀行のドアを無理やりこじ開ける必要もなかった。一部のデジタル注文が道を開くには十分でした。今週 サイバー攻撃により、Binance ウォレットから約 63 億 6,000 万ドルの仮想通貨が送金される可能性がありました。TRM Labs の分析によると、これらの資産の最大の交換プラットフォームです。お金のほとんどは約20分で残りました。複数の専門会社が扱った帰属が確認されれば、この攻撃は北朝鮮に関連するサイバー犯罪者集団「TraderTraitor」に関連したものとなるだろう。この数字により、この事件は、約15億ドルが消失した2025年2月のBybitに対する攻撃を上回る、これまでに知られている中で最大の仮想通貨盗難事件となる。
経済的側面は印象的ですが、最も憂慮すべき問題は別のものです。 取引を保護するために設計された暗号化システムに依存する金融インフラから、どのようにして数十億ドルが盗まれるのでしょうか? 暫定的な答えは、ネットワークの数学的セキュリティを破ることと、ネットワーク上で不正な命令を実行するためにシステムの動作を許可されることとの間には、根本的な違いがあることを示しています。
バイナンスは初期調査について次のように説明した。 DevOps エンジニアの侵害されたラップトップをターゲットにする、企業の IT サービスを維持および展開する技術領域。このアクセスにより、攻撃者はサービス コンテナに到達し、不正な削除操作を実行できるようになります。しかし同社は、その後の調査により他の侵入口の可能性が判明したと警告した。同社はまだ完全な技術的再構成を公開しておらず、影響を受けたウォレットの秘密鍵が漏洩したという証拠は見つかっていないとしている。
この区別は重要です。イーサリアムやビットコインなどのブロックチェーンは、トランザクションがネットワークのルールに準拠していることを検証できる暗号化メカニズムを使用して操作を記録します。しかし これらのメカニズムだけでは、操作を命令する人またはシステムが正当に動作していることを保証するものではありません。。攻撃者が転送を許可するプロセスを制御または操作できた場合、ネットワークを保護する暗号を解読することなく、既存のアクセス許可の悪用を試みることができます。
イーサリアムの場合、TRM Labs は、アカウントの特定の操作を委任できるようにする技術機能の使用について説明しています。彼らの分析によると、攻撃者はこのメカニズムを利用して、バイナンス ホット ウォレット (インターネットに接続され、資金を迅速に移動するために使用されるウォレット) を、自分の管理下にある送金手段に変換した可能性があります。他のネットワークでは、ブロックチェーン自体から見ると有効な操作であるように見える署名付き転送によって資産が残されました。最終的な詳細はバイナンスの技術レポートを待つ必要がありますが、 この事例は、特定の暗号通貨を超えた問題を示しています。セキュリティはアクセス許可の管理方法にも依存します。、お金の移動を命令できる権限とデバイス。
この攻撃への対応は、エコシステムの別の特徴を浮き彫りにしました。ブロックチェーン上の転送を元に戻すのは難しい場合がありますが、一部のデジタル資産は凍結される可能性があります。 バイナンスは、事件に関連して約30億ドルを阻止するために他の企業と協力したと発表。利用可能なツールの中には、特定のアドレスから一部のトークンが移動するのを防ぐ、USDT や USDC などの特定のステーブルコインの発行者の権限があります。この可能性はすべての資産に同じように存在するわけではありません。たとえば、ビットコインは中央発行者からの命令によって凍結することはできません。
バイナンスは、SAFUとして知られるユーザー保護基金と独自のリソースで損失をカバーすると発表した。。同社はまた、システムを見直し、テクノロジーパートナーや当局と協力して資金を追跡している間、一部の業務を一時的に停止している。戦利品の一部が凍結されたからといって、その資金がすべて確実に回収されたことを意味するわけではない。
この事件は、仮想通貨の世界を超えた教訓を残しました。 テクノロジーはデジタル署名を検証できますが、署名を生成した人物に正当な意図があったかどうかを常に判断できるわけではありません。。金融インフラストラクチャでは、保護にはいくつかの障壁が必要です。安全なデバイス、制限された権限、機密性の高い取引に対する独立した制御、および不可逆的な一連の送金になる前に異常な動作を検出できるメカニズムです。
