Binanceの最近のセキュリティインシデントに関する調査は、単一の侵害されたDevOpsラップトップを超えて拡大しており、調査当局は取引所のシステムへの追加の侵入経路を特定しました。同社が攻撃経路全体を把握している間、出金は約45時間停止されたままとなっており、Binanceは確認された損失をカバーするため63億4,000万ドル超の自有資金を拠出しています。一方、入金は完全に正常に稼働しています。その結果、取引所は意図的に部分的な状態で運営されており、資産は流入するものの流出はなく、フォレンジック調査と払い戻しの準備が並行して進められています。

単一のラップトップを超えて追加の侵入経路を発見

Binanceは当初、このインシデントをDevOpsエンジニアのラップトップの侵害の可能性に結び付け、攻撃者がそのマシンを通じてサービスコンテナにアクセスし、不正な出金リクエストを送信した可能性があるとしていました。その後の調査でシステムへの追加の侵入方法が明らかになり、セキュリティチームは現在、最初の侵入点と考えられるコンピュータの追跡を継続しながら、攻撃経路全体の把握に取り組んでいます。

同取引所は、攻撃者が新たに特定されたアクセスポイントをどのように利用したかについての完全な技術的説明をまだ提供しておらず、その説明が公表されるまで、攻撃者のアクセスの全容は確認されていません。ただし、ウォレットの秘密鍵が漏洩した兆候は見られなかったと述べています。調査の結論後に詳細な技術レポートの公開が予定されており、これはハッキングが単一のラップトップ以上のものだったとする以前の報道と一致しています。

出金は約45時間停止

Xへの投稿およびサポートアナウンスにおいて、Binanceはセキュリティチームが影響を受けた出金サービスおよび関連アドレスを確認している間、出金が停止されたままになると述べました。この作業には、出金が再開するまで約45時間かかると見込まれています。この停止は無期限ではなく時間で区切られたものとして位置付けられており、確認作業の完了が送金再開の目安となります。

即時の封じ込め措置として、Binanceは影響を受けたアドレスの認証を取り消し、出金を停止しました。これらは調査が攻撃経路の全容を解明する前に講じられた措置です。また、盗まれた資金の追跡を支援するため、法執行機関およびブロックチェーンインテリジェンス企業と連携しています。入金は通常どおり稼働しており、ユーザーはプラットフォームに資産を送金できますが、確認が完了するまで資金を引き出すことはできません。

ユーザー損失をカバーするため63億4,000万ドルを拠出

Binanceはユーザーの影響を受けた資産の回収を進めており、推定損失をカバーするため63億4,000万ドル超の自有資金を計上したと述べました。その総額の約50億ドルは既にインシデントで影響を受けたのと同じトークンで保持されており、後のBinanceのアップデートによると、同取引所はユーザーへの返還額に一致させるため、残りを公開市場およびOTCデスクを通じて取得しています。この拠出は凍結された資産ではなく自有資金に基づくものであるため、準備金は最終的にどれだけ回収できるかに左右されず、未了のトークン購入が完了するにつれ、その最終的な構成が明らかになります。

一部のトークン購入は、流動性の薄さやOTC決済のタイムラインのため、完了に時間がかかる場合があり、Binanceは購入が進むにつれさらなるアップデートを公開すると述べました。別途、業界パートナーが約30億ドルの影響を受けた資産の凍結に協力しています。これらの凍結資金は依然として回収確認を必要としており、63億4,000万ドルの準備金には含まれていません。同社は、追加の回収を追求するため、法執行機関、トークン発行者、オンチェーンインテリジェンス企業、業界パートナーと連携していると述べています。