バイナンスがハッカー事件の初期報告書を公表：影響を受けた資産の98％を補填済み、2億8500万ドル相当の資産を凍結

Odaily：バイナンスはセキュリティインシデントに関する初期報告書を発表し、今回の攻撃が約63億4000万ドル相当のデジタル資産に関係していたことを明らかにした。11月3日時点で、バイナンスは影響を受けた資産に対して100％を超える賠償資金を用意しており、影響を受けたトークンの98％をすでに補填済みで、残りの流動性が低い資産については現在調達を進めている。現時点で約28億5000万ドル相当の資産が凍結または遮断されており、関連する金額はなおさらなる照合が必要で、市場価格の変動の影響を受ける。

報告書によると、攻撃者は内部ウォレット署名サービスの未授权アクセス権限を悪用し、通常の出金フローとは別に取引を開始し、イーサリアムのEIP-7702承認メカニズムを利用してホットウォレットの一部の実行権限を取得した。攻撃期間中、攻撃者はバイナンスのホットウォレットを通じて2億3346万枚のXRP、約97万0500枚のSOL、4420万枚のOP、および18270枚のBTCなどの資産を送金し、最終的に未承認の2961.9枚のETH送金が10月29日23:56 UTCにオンチェーンで確認完了した。

バイナンスによると、今回の攻撃はサプライチェーン攻撃、ソーシャルエンジニアリング、マルウェア、内部AIツールの悪用、取引承認メカニズムの乱用など複数の要素に関係している。攻撃者は以前、偽の採用面接を通じて従業員に悪意のあるコードをダウンロードさせ、感染したデバイスや内部AIツールを利用してウォレットインフラへのアクセス権限をさらに取得した。

現在、バイナンスは影響を受けたウォレットシステムおよび内部AIツールを再構築し、関連デバイスの交換、影響を受けた従業員の認証情報とアクセストークンの取り消しを行い、ウォレットサービスのリスク管理およびAIの異常行動検知を強化した。バイナンスはまた、独立したサイバーセキュリティ機関に事件の審査を依頼し、セキュリティ研究基金を設立してAIとブロックチェーンのセキュリティ研究を推進する計画である。報告書は同時に、調査がなお進行中であり、一部の技術的詳細は当面公開しないと指摘している。