バイナンスへのハッキング攻撃、63億ドルの盗難

事件の概要

金曜日、バイナンスは中国に拠点を置く主要な暗号通貨取引所として、歴史的なハッキングを受け、推定63億ドル相当の暗号通貨が盗まれました。これが確認されれば、暗号通貨の歴史における最大の盗難事件となり、暗号エコシステムのセキュリティに対する深刻な懸念を引き起こします。

セキュリティの脆弱性

初期調査によると、侵害はブロックチェーンレベルやプライベートウォレットの鍵を通じて発生したのではなく、ハッカーは取引承認を管理する自動システムをエンジニアのラップトップを通じて侵害しました。攻撃者は北朝鮮のグループ「TraderTraitor」と関連していると考えられ、エンジニアのデバイスに侵入し、10の異なるブロックチェーンに資金を指示する形で大量の引き出しを実行しました。

カスペルスキーGReATのゲオルギー・クチェリンは、暗号通貨取引所のセキュリティ境界はウォレットやストレージシステムを超えて広がっていると強調しています。彼は、内部サービスや特権アカウントも攻撃者の侵入ポイントとなり得ると指摘しています。Bit2MeのCEOであるレイフ・フェレイラは、大規模な暗号盗難はしばしば人間や内部システムの脆弱性を悪用し、暗号的な保護を破ることは稀であると付け加えています。

直後の対応と回復努力

攻撃の後、企業は緊急対策を講じるよう求められています。重要なステップには、影響を受けたシステムの隔離、侵害された認証情報の取り消し、セキュリティが確保されるまでの引き出しの一時停止が含まれます。バイナンスは、テザーやサークルを含む暗号エコシステムの協力を得て、約30億ドルの盗まれた資金をブロックすることに成功しました。

しかし、資金をブロックすることは回収を意味するわけではありません。攻撃者を特定し、盗まれた資産を取り戻すことは大きな課題であり、攻撃者はしばしばその足跡を隠すために高度な手法を使用します。モドクリプトのCEOであるサンドラ・アドリアンは、今後の調査とプラットフォームや当局間の協力の重要性を強調しています。

規制の影響

この事件を受けて、規制の枠組みの影響を理解することが重要です。ヨーロッパでは、MiCA規制がライセンスを持つ暗号サービスプロバイダーに対して厳格な組織およびリスク管理基準を義務付けています。バイナンスは、MiCAライセンスを持たないため、7月1日以降ヨーロッパでの運営ができなくなっています。フェレイラは、投資家にプラットフォームの認可状況を確認するよう助言し、規制遵守が資産の安全を保証するものではないことを強調しています。

さらに、ユーザーはプラットフォームの保管モデル、資産の分離、セキュリティコントロールを精査し、リスクを軽減するために二要素認証を有効にすることを推奨されています。

要約すると、この事件は暗号通貨分野における組織的および個人的なレベルでの堅牢なセキュリティ対策の必要性を浮き彫りにしています。

この記事は情報提供のみを目的としており、投資アドバイスではありません。