バイナンスの63億ドル規模のセキュリティ事故を受け、取引所がホットウォレットをどのように管理し、攻撃者がアクセスできた資金額をどの程度制限していたのかについて、未解決の疑問が残されている。この開示は、公開ブロックチェーンのデータだけではプラットフォームの内部リスク管理が意図どおり機能していたかを検証できないと指摘するセキュリティ研究者や業界幹部の注目を集めている。

バイナンスの共同CEO、リチャード・テン氏は10月30日、攻撃が取引所自身のホットウォレットに影響を与えたと述べた。顧客資産の大半はオフラインのコールドストレージで保管されており、ユーザーが出金を求めた場合にのみホットウォレットへ移されると同氏は説明した。ホットウォレットは顧客の出金処理に用いられるインターネット接続されたアカウントで、オフラインのコールドストレージとは対照的である。

ただし、ウォレット残高だけでは取引所の攻撃への露出を部分的にしか捉えられない。公開ブロックチェーンの記録は資金の移動を示すことはできるが、それらの移送を管理する内部統制を裏付けることはできないと、CertiKのアナリスト、ジョナサン・リス氏はCointelegraphに語った。

火曜日に公表された初期報告でバイナンスは、攻撃者が内部のウォレット署名サービスにアクセスし、通常の出金プロセスを経ずに資金を移動させたと説明した。こうした署名サービスは取引所の出金インフラの中核をなし、資金の移動をいつ許可するかを承認する役割を担う。同取引所は、さらなる攻撃を防ぐため一部の技術的詳細は機密のままにすると述べた。バイナンスは、ウォレット残高とセーフガードに関するCointelegraphの質問には回答しなかった。

攻撃後、Coinbase、Gate、Upbitなどの競合各社はコールドストレージ比率を開示している。より多くの取引所が比較可能な数値を公表するか、バイナンスがセーフガードに関する詳細を追加で提供するかは、業界が事故を検証する中で依然として未解決の問題となっている。

ブロックチェーンの記録から分かること

リス氏によると、63億ドルという数字は10のブロックチェーンにわたって影響を受けた資産の累計価値を表している。イーサリアムでは、攻撃者が新たな入金が届くたびにホットウォレットから資金を繰り返し引き出していたという。

攻撃者が有効な署名を取得できる場合、潜在的なアクセス範囲は署名システムが時間の経過とともにどれだけの移送を許すかに依存すると同氏は述べた。ある時点でのウォレット残高では、その露出を捉えることはできない。

署名を要求するアプリケーションが侵害された場合、そのアプリケーションが課す取引限度額は回避され得るとリス氏は指摘する。一方、署名システムが独立して課す限度額は移送を制限し得るという。

「他の取引所との比較は外部からは実際には不可能です」とリス氏は付け加えた。「内部の署名アーキテクチャに関する公開情報はどこでも限られており、準備金の分布や準備金証明のアテステーションが示すのは何がどこにあるかであって、出金がどのように承認されるかではありません」

BitGoの最高製品責任者、ユージン・ハー氏もまた、バイナンスの内部セーフガードについて推測を控えた。「カストディ安排の内訳は、バイナンス自身が最もよく答えられる質問です」と同氏は述べた。

取引所はホットウォレットにどれだけ保有すべきか

Fireblocksの共同創業者で最高製品責任者のイダン・オフラット氏によると、取引所は通常、数日分の想定出金を賄える資金をホットウォレットに保持しており、それは運用資産の低い一桁台の割合に相当することが多いという。

取引所は一般的に顧客資産の大部分をコールドストレージで保管しており、一部の取引所は、ホットウォレットへの移送に手動承認を必要とする中間ウォレットを利用していると同氏は述べた。

Telegramベースの暗号資産ウォレットWaltの最高技術責任者、アレックス・トボル氏は、バイナンスのような規模の取引所が数十億ドルをホットウォレットで保有することは、本質的に珍しいことではないと述べた。ホットウォレットは通常、出金を自動処理するが、コールドストレージからの補充には独立した財務判断と手動承認が必要であるべきだとトボル氏は述べた。

ハー氏によると、取引限度額、承認された出金先アドレス、追加の認可要件など、署名前に適用される管理措置は、システムが侵害された場合の損失を抑えるのに役立ち得るという。