Binanceハッキングの全経緯を解説。攻撃者が侵害した従業員端末からウォレットシステムへ侵入し、10月29日の資産流出に至った手口を追う。
Chainalysisの分析では、10月29日午後4時20分ごろ（米東部時間）から、複数のブロックチェーンにまたがるBinanceのホットウォレットから約$6.4 billionが不正送金された。盗まれたBinanceの資金が、以前からBitgetの資産流出への関与を指摘されていた資金とオンチェーン上で混合されたことから、Chainalysisは北朝鮮のTraderTraitorグループによる犯行とみている。
現時点の公開情報では、攻撃者が社内環境に潜伏していた期間と、ウォレット運用へのアクセスを得た時期は区別されている。Security Allianceの推定では、Binanceで9月に発生した従業員端末の侵害から資産流出まで、侵入は約8週間続いた。Cointelegraphの報道によると、Binanceはこの端末侵害の期間とウォレット運用へのアクセスを分けて説明しており、後者が奪われたのは10月20日としている。
カストディ方式を比較する中央集権型取引所ユーザーにとって、報告された時系列で重要なのは、従業員端末への長期的な侵害と、その後のウォレット運用への侵入を区別することだ。Binanceの説明では、攻撃者は侵害済み端末を足掛かりに、社内AIツール、別のウォレットエンジニアの端末、デプロイトークンへと侵入範囲を広げ、最終的にウォレット署名処理へ到達した。
この流れは、オペレーショナルリスクがどこに存在するかを評価するうえで重要だ。Binanceが説明した事件は、単一の工程だけでなく、従業員のエンドポイント、社内ツール、認証情報、ウォレットインフラにまたがっていた。ただし、これはBinanceが公表した経緯から導いた推論であり、予定されている独立調査の結論ではない。
セルフカストディ型オンチェーン無期限先物を比較
Binanceによると、影響を受けたウォレットシステムと社内AIツールを再構築し、対象端末を交換したほか、関連する認証情報とトークンを無効化し、ウォレットサービスのリスク管理を強化した。
提供された調査資料では、以下の疑問が未解明のままだ。
報告されたBinanceの侵入経路は、すべての取引プラットフォームが同じリスク特性を持つ証拠ではなく、確認すべき項目を整理するためのチェックリストとして活用したい。取引方法を変更する前に、以下を確認しよう。
最初の2項目は、Binanceが報告した攻撃経路を踏まえたものだ。凍結済み資金と回収済み資金の違いについては、提供された調査資料でも未解明のままとなっている。
Dexlyは、セルフカストディウォレットを採用したHyperliquid上のモバイル・Web取引アプリだ。自分のニーズに合うか判断する前に、ウォレット管理と署名の仕組みを確認しよう。
リスク警告： 無期限先物取引には大きな損失リスクが伴います。失っても問題ない資金のみで取引してください。Dexlyはノンカストディアルなインターフェースであり、資金と取引の判断はすべてご自身の責任となります。
セルフカストディ型オンチェーン無期限先物を比較
