バイナンスが史上最大の仮想通貨盗難被害に遭い、63億ドルが盗まれた。

バイナンスは、セキュリティインシデントにより約63億ドル相当の仮想通貨が影響を受けたと発表した。初期調査では、侵害されたDevOpsエンジニアのノートパソコンが侵入経路の可能性が高いとしている。

同取引所は、ブロックチェーンパートナーの協力を得て約30億ドルを凍結したと発表した。また、緊急資金と自社資金で全ての損失を補填すると約束している。バイナンスは、1日の取引量で世界最大の仮想通貨取引所であると報じられている。

どうしたの？

バイナンスは10月30日のアップデートで、攻撃者がDevOpsエンジニアの所有する侵害されたノートパソコンを使用してサービスコンテナにアクセスし、不正な出金取引を送信した可能性があると述べた。同社は次のように述べている。

「ウォレットの秘密鍵が漏洩したという証拠は一切見つかっていません。」

これは、従業員1人が簡単に数十億ドルを送金できるという意味ではない。バイナンスの共同CEOであるリチャード・テン氏はBleepingComputerに対し、攻撃者は単にエンジニア1人の権限を利用したわけではないと語った。今回の事件は、単一の「ワンクリック」操作ではなく、より複雑なプロセスが関わっていた。バイナンスはまた、調査員が他にも侵害箇所を特定したと述べた。

ブロックチェーン情報企業TRM Labs Chainalysisは、この窃盗事件を、過去に仮想通貨窃盗事件に関与した北朝鮮のハッカー集団TraderTraitorと関連付けている。TRM Labs 推定によると、約63億6000万ドルが10のブロックチェーンを通じてバイナンスのウォレットから流出し、そのほとんどが約20分以内に移動した。

Binanceユーザーは何をすべきでしょうか？

バイナンスは、約30億ドルがオンチェーンで凍結されたと述べているが、ブロックチェーンアナリストは若干異なる金額を報告している。現時点では、これらの数字は回収された資金の最終的な集計や取引所の最終的な損失額ではなく、暫定的な推定値として扱うべきである。

Binance.comのユーザー（ Binance.USは影響を受けていません）は、アカウントを確認し、後続の詐欺に遭わないように注意し、別の侵害の兆候が見られた場合は迅速に対応してください。

• 公式アップデートを直接ご確認ください。Binanceアプリを開くか、サポートサイトに直接アクセスしてください。アカウントの緊急確認や補償請求を求める不審なメッセージによるログインは避けてください。Binanceは、公式チャネルを利用するようお客様に呼びかけています。
• アカウントを確認し、予期せぬ事態があれば報告してください。取引履歴とアカウントのセキュリティ設定を確認してください。身に覚えのないアクティビティが見つかった場合は、Binanceの公式サポートサービスを通じてBinanceに連絡してください。Binanceのサポートセンターでは、アカウントの無効化、パスワードのリセット、二段階認証の設定変更などのオプションが利用できます。
• 認証コードは絶対に誰にも教えないでください。たとえ相手が事件解決の手助けをしていると主張しても、ログインコードを要求されたら警戒すべき兆候だと考えてください。
• 仮想通貨の復旧を約束する人物には注意してください。FBIは2023年に、偽の復旧サービスが既に仮想通貨を失った人々を標的にしているとの警告を発表しました。
• 関連する詐欺で金銭を失った場合は、証拠を保存してください。メッセージ、ウォレットアドレス、取引の詳細、および金銭回収サービスを提供する人物に関する情報を保管しておきましょう。

プロからのアドバイス：メッセージが詐欺かどうか確信が持てない場合は、 MalwarebytesのScam Guardで確認し、評価と今後の対処法に関するアドバイスを受けてください。

リンク先がわからない場合は、こちらで確認いたします。

今すぐチェック