著者 |バイナンス
このコンテンツは、10月30日に発生した大規模なセキュリティインシデントを受けて、Binanceの共同CEOであるHe Yi氏、Richard Teng氏、最高セキュリティ責任者のJimmy Xu氏がBinance上のパブリックスペースから発信したものである。Binanceによると、攻撃者は内部のウォレット署名サービスを侵害し、通常の出金プロセスを迂回して約63億4,000万ドルの暗号資産を送金したという。共有時点で、約28億5,000万ドルの資産が凍結または横取りされていた。バイナンスは損失を負担することを約束し、影響を受けたトークン資産の約98％を補充したと述べた。ユーザー資金に不足はなく、引き出しサービスも復旧した。
ジミー氏によると、攻撃者は偽の採用活動や技術面接を通じてエンジニアに職場のコンピュータで悪意のあるコードを実行させ、それによって内部システムにアクセスさせた疑いがあるという。攻撃者はまた、バイナンスが出金を一時停止した後も、オンチェーン認証メカニズムを利用して資金の送金を続けました。バイナンスは今回の事件には国家に関与したハッカー集団が関与したとみており、同社のセキュリティーチームは2026年に北朝鮮との関連が疑われる57件のサイバー攻撃を阻止したと述べた。
He Yi 氏は、技術的な詳細を公開することでさらなるリスクが生じる可能性があるという社内の懸念にもかかわらず、依然として事件の透明性を高めることを主張したと述べた。バイナンスは、関連するウォレットのインフラストラクチャを再構築し、内部システムの分離を強化し、独立したセキュリティレビューを導入する予定です。今後の発展について、He Yi 氏は、暗号化業界は実際のビジネス価値にもっと注意を払う必要があり、RWA、株式永久契約、従来の金融および暗号化市場の統合が重要な方向性になると考えています。
以下の金額、攻撃の属性、資産回収状況、およびセキュリティ対策は主にバイナンス経営陣による公式声明から得られたものであり、まだ独立した調査の結論を示したものではありません。
ゲストスピーチは呉朔の見解を代表するものではなく、投資アドバイスを構成するものでもありません。現地の法律および規制を厳守してください。
63億4000万米ドルの資産が影響を受け、バイナンスは約28億5000万米ドルを凍結または横領したと発表した。
ホストのジェシカ: 10 月 30 日に何が起こったのか、そしてバイナンスの現在の進捗状況を教えていただけますか?
リチャード・テン: この事件は起こるべきではなかったので、私たちが全責任を負います。
10 月 30 日、攻撃者は内部ウォレット署名サービスへの不正アクセスを取得し、通常の出金プロセス以外で取引を開始しました。システムが異常な多額の資金移動を検知した後、当社は直ちに調査を開始し、出金を停止し、関連資産を凍結するよう提携先と調整しました。
この事件には約63億4000万ドルのデジタル資産が関係していた。現在までに約28億5,000万ドルが凍結または横取りされており、作業は続いている。
私たちはバイナンスがすべての経済的損失を負担し、ユーザーに損失を負担させないことを決定しました。
今回の資金凍結の急速な進展は、ステーブルコイン発行会社、ブロックチェーン解析会社、法執行機関の協力なしには達成できない。オンチェーントランザクションの透明性により、すべての関係者が資金の流れをリアルタイムで追跡し、アクションを調整することができます。
ジェシカ: ヘイ、攻撃について最初に知ったとき、どう思いましたか?
ヘ・イー: アブダビでは真夜中だったので、寝る準備をしていました。 X をスクロールすると、Binance がハッキングされたかどうかについて多くの人が議論しているのが見えました。すぐに社内の作業グループを確認したところ、チームはすでに調査と対応を開始していることがわかりました。
非技術的なバックグラウンドを持つ管理者として、当時私が最も懸念していたのは、ユーザー資産が安全かどうか、そして状況をコミュニティにどのように説明するかということでした。
当初、最終的な損失額は不明でしたが、当社は大株主および取締役会のリーダーと迅速に連絡を取り、結果としてユーザーが資産損失を被らないように、バイナンスが損失を負担することを公的に約束することを決定しました。
攻撃はまだ進行中であり、私たちは常に状況を更新していました。 Tether、Circle、USD1、Aave、Arbitrum、Polygon などの業界パートナーがすぐに支援を提供し、一部の資産は数時間以内に凍結またはブロックされました。
このことから、暗号化業界は普段は競争が激しいにもかかわらず、重大なセキュリティインシデントに直面した場合でも業界関係者全員が迅速に協力できるのだと感じました。
バイナンスは、ユーザーの資金は損傷しておらず、影響を受けたトークン資産の98％は補充されたと発表
ジェシカ: ユーザーが最も懸念しているのは、資金の安全性です。バイナンスはユーザー資産が依然として保護されていることをどのように証明しますか?出金停止は当時のFTXの状況と似ているのでしょうか？
Richard Teng: 私たちの立場は非常に明確です。ユーザーの資金にギャップはありません。
今回影響を受けるのはバイナンス自身のウォレットと資産ポジションであり、ユーザーの資金ではありません。ユーザー資産の大部分は依然としてコールドウォレットに保存されており、ウォレットの秘密鍵の漏洩やユーザーデータの漏洩の証拠は見つかっていません。
当社は現在、損失をカバーするのに必要な金額以上を確保しており、影響を受けるトークン資産の約98％はすでにカバーされています。残りの約 2% は主に流動性の低い資産であり、購入と補充に時間がかかりますが、これらにも資金が提供されています。
ユーザーは、Binance の公開 Proof of Reserves を通じて関連する残高を確認できます。
出金停止に関してはFTXと単純に比較できないと思います。当時のFTXの問題は顧客の資金にギャップがあることであり、バイナンスはセキュリティインシデントを制御し、既存の資金を保護するために出金を停止した。
関係システムの安全を確認の上、出金サービスを再開いたしました。出金の停止はリスク管理措置であり、プラットフォームに支払い能力がないことを意味するものではありません。
偽の採用活動がエンジニアのコンピュータに侵入し、オンチェーン認証により出金が一時停止された後も攻撃を継続できる
ジェシカ: Binance には大規模なセキュリティ チームがあり、長年にわたるセキュリティ投資があります。攻撃者はどのようにして防御ラインを突破するのでしょうか？
Jimmy Xu: これは、単なるランダムなオンライン詐欺ではなく、数か月間続いた、標的を絞った攻撃でした。
今年9月、あるソフトウェアエンジニアが、いわゆるプロジェクトリーダーから正式な採用プラットフォームを通じて連絡を受けた。攻撃者はバイナンスに経歴があることを知っていたため、連絡は明らかに標的を絞ったものだった。
その後、エンジニアは 2 回の面接に参加しました。最初のラウンドは偽の人事担当者とのビデオコミュニケーションで、信頼を築くために個人の写真やビデオを含むソーシャルアカウントも提供します。第 2 ラウンドはソーシャル ソフトウェアを介して行われ、別の攻撃者が架空の企業の CEO になりすましました。
インタビューの終わり頃、エンジニアは職場のコンピューターにコーディングの課題をダウンロードするように求められました。実際、このコード リポジトリには、インストールおよび構成プロセス中に実行された悪意のあるプログラムが含まれていました。
悪意のあるプログラムは、通常の開発ツールのコンポーネントを置き換えることによって命令を実行し、攻撃者が制御する外部サーバーと通信します。ゼロデイ マルウェアが使用されたと考えられますが、当時はサードパーティのエンドポイント セキュリティ製品では検出されませんでした。攻撃者は活動の痕跡を隠蔽するための措置を講じており、調査はさらに困難になっています。
今年これまでに、当社のセキュリティチームは、偽の求人募集、開発ツールを装ったマルウェア、悪意のあるコードを含むソフトウェアパッケージやブラウザ拡張機能、偽のビデオ会議アプリケーションなど、北朝鮮関連の疑いのあるサイバー攻撃57件を特定しブロックした。
これらの攻撃は、従業員に対するソーシャル エンジニアリング攻撃が業界にとって重大なリスクになっていることを示しています。
ジェシカ: バイナンスが出金を停止した後も、攻撃者はなぜ資産の送金を続けることができたのですか?
Jimmy Xu: これは、この事件から得られた最も重要な技術的教訓の 1 つです。
攻撃者はオンチェーンのトランザクション認証メカニズムを悪用しました。出金の一時停止は、Binance 自身の出金インフラストラクチャが新しいリクエストの処理を続行することを防ぐことしかできませんが、攻撃者によって以前に確立された悪意のある承認はすでにチェーン上に存在しており、Binance の出金システムには依存しなくなりました。
したがって、出金を一時停止することは必要ですが、攻撃を完全に防ぐには十分ではありません。
追加のオンチェーントランザクションを通じてこれらの承認を取り消す必要があります。ただし、影響を受けるホット ウォレットはマルチパーティ コンピューテーション (MPC) アーキテクチャを使用しており、承認を即座に取り消すために直接使用できる完全な秘密キーを持っていません。
セキュリティ チームは、特殊な失効手順を非常に短期間で設計して実行する必要がありました。そのため、資金の流出を阻止するのに数分ではなく数時間かかりました。
私たちは、同様のウォレット アーキテクチャを使用するプラットフォームが関連するリスクを事前に理解できるように、この技術的問題を公開したいと考えています。
AIは攻撃と防御を同時に強化、何儀氏はセキュリティインシデントの詳細の開示を主張
ジェシカ: この攻撃とセキュリティ防御において AI はどのような役割を果たしましたか?
Richard Teng: AI は攻撃的なツールでもあり、防御的なツールでもあります。
AI はサイバー攻撃のコスト構造を変化させ、攻撃者が高度な攻撃をより迅速かつ大規模に開始できるようにしています。かつては専任のチームが必要であったことが、現在では自動ツールを通じて可能になり、ソーシャル エンジニアリング攻撃がより現実的になってきています。
しかし、同じテクノロジーは、セキュリティ チームが異常な動作を特定し、資金を追跡し、対応効率を向上させるのにも役立ちます。
そのため、私たちは AI の異常検出、行動監視、エンドポイント セキュリティへの投資を増やし、AI 企業やサイバーセキュリティ企業と協力しています。
100% のセキュリティを保証できる組織はありませんが、防御システムを改善し続ける必要があります。
ジェシカ: ヘイ、なぜ技術情報の開示にこだわるのですか?
He Yi: 実際、社内の一部の上級管理者や法務チームは、公開レポートで技術的な詳細をあまり開示しないように提案していますが、私はこの提案を受け入れませんでした。
Binance が過去 10 年間でコミュニティの信頼を獲得できた重要な理由は、問題に対してオープンに向き合う姿勢にあると私は考えています。
間違いが起こった場合、それを隠そうとするのではなく、それを認めて改善する必要があります。他のプラットフォームが攻撃方法を理解し、セキュリティを向上させるのに役立つのであれば、より多くの情報を公開する価値があります。
私は人事チームを率いていますが、同様の疑わしい採用事例に遭遇しました。たとえば、面接中に現れた人物は、後でオフィスに来た人と同じではありません。候補者の身元情報やネットワーク環境にも異常があった。さらに確認したところ、その人は突然連絡が取れなくなった。
これらの状況は、攻撃者が企業の採用プロセスと内部管理プロセスを長期間にわたって研究し、ID 偽装を使用して機会を探す可能性があることを示しています。
AI は攻撃者にとっては武器にもなり、防御者にとっては盾にもなります。私たちは引き続きセキュリティ機能を向上させ、その経験を業界と共有する必要があります。
ウォレットと社内システムを再構築し、独立したセキュリティレビューを導入
ジェシカ: バイナンスはどのような是正措置をとりましたか?同様の事件が二度と起こらないようにするにはどうすればよいでしょうか?
Jimmy Xu: 11 月 3 日の時点で、いくつかの緊急修正が完了しました。
まず、影響を受けるウォレットシステムと内部AIツールを新しい環境で再構築し、アクセス制御を強化します。同時に、影響を受けた従業員のデバイスが交換され、関連する資格情報とアクセス トークンが取り消され、従業員のデバイスに対して強化されたセキュリティ スキャンが実行されました。
また、ウォレット サービス向けの AI ベースの異常行動検出とリスク管理措置をアップグレードし、法執行機関、オンチェーン分析会社、業界パートナーと協力して関連資産の追跡を継続しています。
長期的な焦点は、内部ネットワーク トラフィックと外部ネットワーク トラフィックの区別、業務内容と機密データの分離、企業デバイス上のファイル ストレージとネットワーク アクセス制御の強化など、システム分離の強化にあります。
基本的な原則は、従業員の 1 台のデバイスが侵害されたとしても、それがシステム全体のセキュリティ インシデントに発展すべきではないということです。
次に、大きく3つの方向性があります。
まず、外部のセキュリティ専門家を招いて独立したレビューを実施し、インシデント調査結果を検証し、改善のためのさらなる推奨事項を作成します。システムが安全かどうかを社内チームだけで判断することはできません。
第二に、脅威検出、端末保護、開発環境セキュリティ、異常動作監視の強化に重点を置き、AIセキュリティへの投資を増やす。このインシデントは、社内の AI ツールと開発環境も重要なインフラストラクチャとして考慮される必要があることを示しています。
第三に、業界の協力を強化します。当社はセキュリティ研究基金の設立を推進しており、AI企業、セキュリティ機関、その他の業界関係者と協力して、ブロックチェーン環境におけるAIセキュリティの脅威を研究する予定です。
さらに、将来的には攻撃の検出、封じ込め、対処に必要な時間を短縮するために、ウォレット署名ポリシー、ホットウォレット制御メカニズム、およびインシデント対応プロセスを再検討します。
リスク警告
中国人民銀行を含む8つの部門によって発行された最新の銀発[2026]第42号文書によると、このプラットフォームのコンテンツはブロックチェーン業界での技術と情報の共有にのみ使用されます。これは投資アドバイスを構成するものではなく、いかなるビジネスや投資行動を促進または推奨するものでもありません。読者の皆様におかれましては、お住まいの地域の法令を遵守し、投資リスクや詐欺行為にご注意ください。現在、詐欺アカウントや偽造アカウントが多数存在するため、警戒し、慎重に審査してください。このプラットフォーム上のすべてのコンテンツを許可なく転載、コピー、商用利用することを禁止します。
北京ブルータツノオトシゴ文化通信有限公司の著作権はすべて留保されます。北京ICP番号 2023026470
