バイナンス共同創業者CZ氏、6.3億ドルのハッキング事件で深刻なセキュリティ上の欠陥が露呈したと発言
バイナンスの共同創業者であるチャンポン・ジャオ（CZ）氏は、どのプラットフォームもハッキングされないわけではないという理由で、10月29日のハッキング被害を正当化することはできないと述べている。バイナンスは、数ヶ月にわたる攻撃で約6.3億ドルが盗まれたことを明らかにしている。
バイナンスの共同創業者であるチャンポン・ジャオ氏（CZ、@cz_binanceとして知られる）は、10月29日の攻撃後のセキュリティ上の失敗を正当化するために、「ハッキングされないプラットフォームは存在しない」という主張に頼ることはできないと述べている。
「どの事件も、防ぐべきだった弱点を露呈している」とCZ氏は述べた。「中には恥ずべき詳細もある」。株主として、彼はバイナンスが何が起こったのかを説明し、責任を取ることを期待していると語った。
長期にわたる作戦であり、単なる違反ではない
バイナンス自身の事後分析によると、これは単一の侵入ではなく、長期にわたる作戦だったという。ブルームバーグの報道によると、同取引所は、ハッカーが偽の求人面接などのソーシャルエンジニアリングと悪意のあるソフトウェアを使用したと述べている。バイナンスはこの攻撃を北朝鮮によるものとし、「巧妙な多段階作戦」と呼んだ。
BleepingComputerによると、あるソフトウェアエンジニアが、正規の求人プラットフォームを通じて、架空の会社のプロジェクトディレクターを装った人物から連絡を受けた。エンジニアはその後、悪意のあるコーディング課題を実行するように誘導され、その結果、アンチウイルスソフトでは検出できないカスタムマルウェアがインストールされた。ハッカーたちは10月29日、盗んだ認証情報を使って悪意のあるスクリプトを展開し、Binanceのウォレット署名サービスにアクセスした。
Fortune誌の報道によると、Binanceは2026年に北朝鮮関連のハッキング未遂を57件検知・阻止したと発表しており、また、顧客と直接接することのない従業員はLinkedInのプロフィールを保持することを禁じているという。
損失、回復、そして外部からの批判
バイナンスは、複数のブロックチェーンネットワークで約63億4000万ドル相当のデジタル資産が影響を受けたと発表した。クリプト・タイムズによると、11月3日時点で約28億5000万ドル相当が凍結または差し押さえられ、影響を受けたトークン資産の98%は10月31日までに補充されたという。バイナンスは、ユーザーではなく自社が経済的損失を負担すると表明している。
この事件は、他の業界関係者からも批判を浴びている。CoinExの創設者であるハイポ・ヤン氏は、今回の情報漏洩は利用可能な技術の欠陥ではなく、運用上の規律の欠如を反映したものであり、開発環境と本番環境の分離の弱さ、認証管理、取引署名者の検証の不備を指摘した。バイナンスは、ヤン氏が指摘したすべての管理上の弱点を公に認めてはいない。
バイナンスは、今回の事件を検証するために独立系のセキュリティ企業を招き、AIを活用したセキュリティへの投資を増やすと表明している。CZ氏の発言は、バイナンスに対し、今回の障害がどのように発生したのか、そして何が改善されたのかについて、詳細な説明を公表するよう求める圧力を強めるものとなった。
ソース：
