セキュリティ事件

バイナンスの創設者、ジャオ・チャンペンはインタビューで次のように述べました。「もし私たちがこの種のセキュリティ攻撃事件を制御できない場合、同様の事件が継続的に発生し、セキュリティ対策が明らかに改善されないなら、市場の採用速度は遅くなり、ひいては暗号業界全体の普及プロセスに影響を与えるでしょう。しかし、全体的に見て、私はどんな新技術も発展の初期段階では適応プロセスを経る必要があると考えています。このプロセスはしばしば多くの痛みを伴います。しかし長期的には、私は積極的な要因が最終的に優位に立ち、技術も時間の経過とともに進歩することを信じています。業界が底を打つのがいつになるのか、または転換点が訪れるのがいつになるのかは分かりません。全体の状況が改善し始める前に、私たちはさらに多くの問題に直面する可能性があると思います。この日が早く訪れることを願っています。私たちはアメリカ政府がこの点で支援を提供してくれることを望んでいます。私は、私個人、バイナンスという企業、そして暗号業界全体がアメリカ政府の支援を非常に望んでいると考えています。もし誰かが北朝鮮側とコミュニケーションを取ることができるとすれば、それはおそらくアメリカ政府でしょう。」

The Blockの報道によると、ブラジルの暗号通貨取引所Mercado Bitcoinは安全事件が発生したことを確認し、ユーザーの入金および出金業務を一時停止しました。同時に、顧客の資産には影響がないと述べています。これに先立ち、ブロックチェーンセキュリティ会社Hypernativeは、複数のブロックチェーンネットワークで4000万ドルを超える疑わしい送金が発生していることを監視しました。地元メディアBitNotíciasによると、関連する異常な資金の流れは今回の安全事件に関連している可能性があります。

バイナンスの共同CEO、共同創設者の何一はXに投稿し、現在の最優先事項は環境の安全を確保することであり、その後にユーザーが資金を引き出すことができ、バイナンスも運営を再開できると述べました。彼女は、あらゆる行動には動機があり、一部の資金を持ち逃げした取引所、P2Pプラットフォーム、商業銀行の帳簿が不透明であることに言及し、ウェブサイトが閉鎖された後に資金を持ち去り、会社が清算または破産する際には、任意の口実を示すだけで、アカウントに実際にどれだけの資金があり、資金の行き先は全くわからないと述べました。何一はまた、このような閉鎖はしばしば予告なしに行われ、関連する主体が直接消失し、実際の運営がなく、何が起こったのかを説明する人もいないため、引き出しが可能になることはないと述べました。彼女は文末でユーザーのサポートに感謝しました。バイナンスは以前、安全事件のために引き出しを一時停止しており、公式は11月1日に、当日06:00（UTC）から段階的に引き出しを再開することを発表し、12:36（UTC）には最初の15のネットワークおよび対応する資産の引き出しが再開されたと述べました。バイナンスは、当日06:00から15:30（UTC）までに、プラットフォームが46.49億ドルの引き出し、10.1億ドルの入金を処理し、約36.4億ドルの純流出があり、これは10月28日時点の準備証明書に示された1710億ドルの資産管理規模の約2.1%に相当すると述べました。公式は同時に、引き出し量は初期の急増後に減少し安定しており、入金量は依然として多く、他のネットワークと資産は引き続きテスト中であり、今後の段階の詳細は別途発表されると述べました。

Aaveは、Binance事件後の処理進展を更新し、Aave V3およびV4のすべての市場が現在解凍されたと述べています。以前、Aaveは事件の初期報告が出た後、予防措置として市場を凍結し、新規の預金と借入を一時停止しましたが、出金および返済は常に正常に行われていました。Aaveは、その契約が今回の事件の影響を受けていないことを強調し、ポジションは常に十分な担保を保持していると述べています。継続的な予防措置として、USDT、USDC、USDT0、POL、WAVAX、sAVAX、XAUT、PAXGおよびOPの貸出価値比（LTV）は一時的に0に維持されるため、これらの資産は新規借入の担保として使用できません。

PancakeSwapは、今日のバイナンスの安全事件の影響を受けていないと発表し、契約およびサービスは正常に稼働しており、チームは事態の進展を注視していると述べました。PancakeSwapはまた、バイナンスチームおよびこの安全事件に対処するために参加しているすべての関係者を支持し、影響を受けたユーザーに対して支援を提供し、コミュニティを守るために尽力しているエコシステム参加者に感謝の意を表しました。

BNB Chainは、Binanceを支持し、昨晩以来継続して安全事件を処理している関連チームを支援することを発表し、BNB Smart Chain、opBNB、BNB GreenfieldおよびBNB Chainクロスチェーンブリッジは今回の事件の影響を受けていないことを確認しました。現在、すべてのネットワークは正常に稼働しており、BNB Chain上の資金は安全です。BNB Chainはまた、Binanceチームがこの事件を処理することに十分な信頼を寄せており、エコシステムのパートナーと協力して安全対策を強化し、業界の信頼を維持していくことを続けると述べました。

バイナンスの創設者CZはXプラットフォームで、ユーザー資金の安全（SAFU）を表明し、特に何一が妊娠中にもかかわらず数百人のバイナンスの従業員と共に徹夜でこの安全事件に対処していることに言及しました。CZは、多くの業界の友人や競争相手、以前は関係が良くなかった同業者も含め、必要な支援を提供してくれたと述べました。彼はこの事件が心痛むものであるとしながらも、バイナンスはこの困難を乗り越えると強調しました。

バイナンスは公式Xアカウントで初期調査結果を発表し、今回のセキュリティ事件はDevOpsエンジニアのノートパソコンが侵害された可能性があると述べました。攻撃者はこれを利用してサービスコンテナにアクセスし、未承認の出金取引を提出しました。バイナンスは、現在のところウォレットの秘密鍵が漏洩した証拠は発見されておらず、調査が完了し事実が十分に確認された後に詳細な技術的レビューを発表するとしています。バイナンスは、事件の総影響は約630億ドルと推定しています。このプラットフォームはブロックチェーンのパートナーと協力して関連資産を凍結しており、現在チェーン上で約300億ドルが凍結されています。バイナンスは、SAFU基金および会社資金を通じて全ての損失をカバーし、ユーザーの資金は安全であると述べ、処理が完了した後に更新された準備証明を発表するとしています。即時措置として、バイナンスはセキュリティチェックが完了するまで入金と出金を一時停止し、影響を受けたアドレスの承認を取り消し、資金を追跡・回収するために法執行機関およびブロックチェーン情報パートナーに連絡しました。バイナンスは、チームが法執行機関と協力して関連人物の身元を確認しており、ユーザーには公式チャネルを通じてのみ更新情報を取得するように注意を促しています。

バイナンスは安全事件についての更新を発表し、チームが引き続き法執行機関、資産発行者、ブロックチェーン情報機関および業界パートナーと密接に協力し、さらなる関連資産の追跡と凍結を行っていると述べました。バイナンスは、累計凍結額がさらに増加する見込みであり、より多くの確認情報が得られ次第、最新の進展を迅速に共有するとしています。

合成ドル USDe 発行者 Ethena は X に投稿し、バイナンスに関連する潜在的なセキュリティ事件に注目していると述べました。Ethena は、すべての取引所に対するエクスポージャーのある担保は、取引所自体ではなく、OTC（店頭取引）保管者に保管されていると述べています。Ethena は、事件の詳細を理解した後、公式アカウントを通じて更新情報を提供すると述べました。その後、Ethena は、バイナンスに対する未実現の損益エクスポージャーが約 880 万ドルであり、6000 万ドルを超える過剰準備金よりもはるかに低いことを補足しました。Ethena は、担保および準備金の情報はその透明性ページで確認でき、数時間以内に複数の外部機関によって実行された準備証明を提供し、そのスレッドで公開すると述べています。同日、バイナンスは潜在的なセキュリティ問題に関する報告を調査しており、公式チャネルを通じて確認された情報を発表すると述べました。バイナンスの共同創設者である趙長鵬は、関連する状況がバイナンスに対する攻撃のように見えると述べ、ユーザーの資金が全額補償されることを期待していると発表しました。

Coinbaseは10月28日にデータ漏洩に関する市場の報道に対して、同社自体にはデータ漏洩は発生していないと応答しました。実際には、第三者分析サービスプロバイダーのAmplitudeがセキュリティ事件に遭遇し、一部のCoinbase顧客の連絡先情報およびAmplitudeの他の顧客のデータが影響を受けました。Coinbaseは、現在、内部システムへの不正アクセスの証拠は発見されておらず、顧客の資金も影響を受けていないと述べています。同社は法律の要求に従い、影響を受けた顧客および関連する規制機関に通知する予定です。

予測市場プラットフォーム Myriad は、管理者のウォレットが侵害されたため、プラットフォームが 10 の予測市場を無効にしたと発表しました。公式の説明によると、影響を受けた市場の両方のポジション保有者は、攻撃前の価格に基づいて自動的に返金を受けることができますが、受け取ったボーナスは差し引かれます。Myriad は、ユーザーが現実世界のイベントの結果に賭けることを許可する予測市場プラットフォームです。管理者のウォレットが侵害された後、プラットフォームは関連市場を無効にすることを決定し、ポジション保有者に自動返金を約束しました。返金は攻撃前の価格に基づいて計算され、受け取ったボーナスは返金から差し引かれます。

Salus の監視によると、Tether は CoinDCX のセキュリティ事件に関連する 9 つのアドレスをブラックリストに登録し、2,212,850.3 枚の USDT を凍結しました。調査は、調査員のダースィーが発見した約 1,599 万 USDT の異常な送金から始まりました。CoinDCX の共同創設者であるスミット・グプタは、当初セキュリティの脆弱性は発生していないと主張しました。その後、Salus は「準備金証明」アドレスの送金状況および TRX の配布パターンに基づいて疑問を提起し、関係者に対応を促し、Tether に検証可能なオンチェーン証拠を提供し、適切な行動を取ることができました。

Cysicはクロスチェーンブリッジのセキュリティ事件の進展を発表し、10月末までに財団の準備金から720万枚のCYSを焼却する計画を示しました。これは、無許可の増発による影響を相殺し、トークンの供給量を再びそのトークン経済モデルに適合させるためです。

ILITYは10月17日にXプラットフォームで発表し、ILITY Networkでセキュリティ事件が発生したため、ILIT 跨链桥を一時的に閉鎖し、法執行機関、暗号学的証拠専門家、投資家と協力して調査を行っていると述べた。損失額や攻撃の詳細はまだ公表されていない。オンチェーンアナリストのSpecterは、あるウォレットが約3.57万枚のZEC（当時の価値は約4100万ドル）をプライバシープールから転送し、その後NEAR Intentsおよび複数のアドレスを経由してビットコインとイーサリアムネットワークに送信されたことを観察したと述べた。彼の追跡によると、関連アドレスはILITY 跨链桥と関連があるとされ、約410万枚のILYトークンがその橋から流出したとされている。Zcashのプライバシー特性により、このZECが盗まれた資金に属するかどうか、またそれがILITY事件との正確な関係については、現在のところ確認されていない。

ハードウェアウォレットメーカーのTrezorは、最近発生したサプライチェーンのセキュリティ事件を受けて、パートナーをより効果的に審査するために、ディストリビューターの数を減らすことを決定しました。現在、Trezorデバイスが侵害されたという証拠はありません。この調整は慎重な考慮から取られた予防措置です。

Tangemの共同創設者Andrey LazutkinがXに投稿し、最近のLedgerのセキュリティ事件が再び「複雑性が攻撃面を拡大する」というセキュリティエンジニアリングの原則を証明したと述べました。彼は、画面、ボタン、バッテリー、ファームウェアなどの各追加コンポーネント、ソフトウェア層、ユーザーインタラクションが新たな潜在的な故障点や脆弱性を引き起こし、特定し緩和する必要があるリスクを増加させることを指摘しました。Lazutkinはこれに基づいてTangemが採用している極めてシンプルなカード型デザインを擁護しました――このアプローチは安全チップとアンテナの周りだけで構築されており、今回の事件がそのデザイン理念の正しさに対する判断を強化したと述べています。