バイナンスは安全事件の初期調査を発表しました:約285億ドルの資産が凍結または遮断され、サイバーセキュリティ機関を雇って全面的な調査を行う予定です。
バイナンスの公式発表によると、10月29日のセキュリティ事件は約634億ドルのデジタル資産に関与しており、報告が発表された時点で約285億ドルの資産が凍結または遮断されており、金額は確認待ちで市場価格の変動の影響を受けています。
バイナンスの初期調査によれば、攻撃者は偽の採用面接や悪意のあるソフトウェアのダウンロードを通じて従業員のデバイスに侵入し、その後内部のAIツールと盗まれた認証情報を利用してウォレット署名サービスにアクセスし、通常の出金プロセスを回避して取引を開始しました。攻撃者はまた、イーサリアムのEIP-7702承認メカニズムを利用して、悪意のある契約がホットウォレットの一部実行権限を取得しました。
バイナンスは、盗まれた資金による財務的影響を会社が負担すると述べています;10月31日現在、影響を受けたトークン資産の98%が補填されており、残りの流動性が低い資産はまだ購入中です。会社は特定された攻撃の入口を閉鎖し、独立したセキュリティ専門家を雇ってさらなる審査を行っています。
関連タグ







