Binanceは、暗号資産業界史上最大規模となる可能性がある63億ドル相当の暗号資産窃盗を調査している。
取引所は、攻撃者が取引処理に使われるウォレットから資金を流出させた後、10月29日に事件を公表した。Binanceは当初、エンジニアのノートパソコンが侵害されたとみていたが、その後の調査で、侵害経路がほかにも存在することが判明した。
業界パートナーは、影響を受けた資産のうち約30億ドル相当を特定または凍結している。一方、Binanceは、ユーザー向けセキュア・アセット・ファンド（SAFU）と企業資金を通じて顧客の損失を補償すると表明した。
Binanceは一時的に出金を停止しているが、入金には影響していない。 Xへの投稿で、共同CEOのYi He氏は、同取引所が出金サービスと関連するアドレス管理の改善に取り組んでおり、出金は48時間以内に再開する見込みだと述べた。
攻撃の経緯
Binanceは、当初こう説明していた。侵入の疑いがある経路は、侵害されたエンジニアのノートパソコンにたどり着いた。この端末によって、攻撃者が内部システムにアクセスできた可能性がある。その後、同取引所は、技術的な詳細を明らかにしないまま、ほかにも侵害経路が見つかったと報告した。
今回疑われている侵入経路は、重要システムへのアクセスを狙う攻撃者にとって、開発者のワークステーションがなぜ魅力的な標的になり得るのかを浮き彫りにしている。
「Binanceはノートパソコンがどのように侵害されたのかを明らかにしていないが、開発者のマシンは日々攻撃を受けている」と、Aikido SecurityのフィールドCTO、Mackenzie Jackson氏は語った。
Jackson氏によると、侵害された開発者のマシンからは、クラウド認証情報やSSHキー、アクセストークンが流出する可能性があり、攻撃者はそれらを使って内部システム内を横移動できる。ただしBinanceは、今回の攻撃にこうした手法が関与したかどうかを確認していない。
ブロックチェーン分析企業のTRM Labsによると、攻撃者はBinanceの取引署名インフラを侵害し、影響を受けたウォレットから不正な送金を可能にした。同社の分析では、盗まれた暗号資産の大半が約20分以内に移動された。
Binanceは攻撃者を特定していない。しかし、ブロックチェーン分析企業のTRM LabsとChainalysisは事件を北朝鮮のハッカーと関連付けた。過去の攻撃との類似点や、盗まれた資金の移動状況がその根拠だという。
Chainalysisはまた、過去にBitgetで発生した侵害事件の収益が、Binanceから盗まれた資産と混ぜられていたと報告した。調査は続いており、Binanceは攻撃者に関する特定結果を確認していない。
TetherのCEO、Paolo Ardoino氏はXで共有したところ、同社がBinanceのハッキングに関与した疑いのある資金15億6700万ドル超を凍結したと明らかにした。Arbitrum Councilも、凍結したと発表した資金は、今回のエクスプロイトに関連する約3080万ドルに上る。
協調対応が盗まれた資金の移動を制限
このBinanceの事件は、暗号資産取引所やステーブルコイン発行者、ブロックチェーンセキュリティ企業との協力によって、盗まれた資産の移動を制限できることを示している。
TetherやCircle、Rippleなどの組織は、攻撃に関連する暗号資産の凍結に動いた。ただし、資産を凍結しても、回収が保証されるわけではない。ステーブルコインの発行者は特定のトークンの送金をブロックできるが、ビットコインやイーサなどの暗号資産は同じ方法で凍結できない。
今回の対応は、捜査当局が北朝鮮のハッカーとの関連の可能性を調べる中で行われている。北朝鮮のハッカーはこれまでにも、従業員や内部システムを攻撃して暗号資産企業を標的にしてきた。
「今回の事件はまだ初期段階の『戦場の霧』の中にあり、Binanceは攻撃の経緯を完全に調査するために時間をかける必要がある。しかし、初期報告は、過去の暗号資産窃盗に関与してきた北朝鮮政府支援の攻撃グループであるTraderTraitorの手口と一致している」と、Sophosの脅威リサーチ担当シニアディレクター、Rafe Pilling氏は語った。
暗号資産取引所にとって今回の事件は、開発者のワークステーションを保護し、取引署名インフラへのアクセスを制限するとともに、外部パートナーとインシデント対応を連携することの重要性を改めて示している。
組織はまた、不正な取引を迅速に特定し、関係する発行者や法執行機関と協力してさらなる損失を抑えるための手順を整備する必要がある。
残る疑問は、攻撃者がどのように重要システムを掌握したのか、盗まれた暗号資産のうちどれだけを回収できるのか、そしてBinanceの顧客がいつ通常どおり取引所サービスを利用できるようになるのか、という点だ。
その他のニュース：Cathay Pacificは 旅行テクノロジープロバイダーAmadeusが関与するデータ侵害を公表し、約5万3000件のフライト予約情報が流出した。