盗難プロセス

暗号取引プラットフォーム Binance は、安全事件の初期調査報告を発表し、約 63 億ドルの資産が盗まれた攻撃の過程を明らかにしました。報告によると、ウォレット運用チームのエンジニア小 A は 2026 年 6 月に AI プログラミングツールを検索してインストールする際、検索結果の中で改ざんされた Homebrew インストールパッケージをダウンロードしました。セキュリティチームが異常を発見した後、関連機器を交換しましたが、小 A は依然としてウォレット基盤インフラの権限を露呈しました。報告によると、攻撃者はその後も潜伏を続けました。9 月、攻撃者はプロジェクトディレクターなどの身分で、リクルートメントプラットフォームを通じてソフトウェアエンジニア小 B に連絡し、動画面接やソーシャルメディア面接を行い、作業としてコードリポジトリを送信しました。小 B はそのリポジトリを作業用のコンピュータにダウンロードし、指示に従って設定しました。その中の 3414 バイトのファイルは端末のセキュリティ保護を回避し、内部の AI ツールを利用して小 A に関連する痕跡を見つけました。報告によると、10 月 30 日、攻撃者は別の従業員小 C のコンピュータにログインし、63 億ドルを転送しました。Binance は約 63.4 億ドルの資産が影響を受け、約 28.5 億ドルが凍結または遮断され、損失は SAFU ファンドおよび会社資金が負担すると述べ、10 月 31 日時点で影響を受けたトークンの 98% が補充されたとしています。

ChainCatcher のメッセージによると、Radiant Capital の公式はソーシャルメディアで振り返りを発表し、このプロトコルが 16 日に高度に複雑なセキュリティ脆弱性に直面し、5000 万ドルの損失を被ったことを示しています。攻撃者は高度に進化したマルウェアを注入し、複数の開発者のハードウェアウォレットを利用しました。侵入の過程で、Safe Wallet（別名 Gnosis Safe）のフロントエンドは合法的な取引データを表示していましたが、感染した取引はバックグラウンドで署名され、実行されました。この脆弱性は、定期的に市場の状況と利用率に応じて行われる多重署名の排出調整プロセス中に発生しました。DAO の貢献者は、このプロセス全体で多くの業界標準操作手順を厳守しました。各取引は、正確性を確保するために Tenderly でシミュレーションされ、各署名段階で複数の開発者によって個別にレビューされました。これらのレビューの間、Tenderly と Safe のフロントエンドチェックでは異常は表示されませんでした。この重要性を強調するために、Gnosis Safe UI と通常の取引の Tenderly シミュレーション段階を手動でレビューした際には、この妥協を完全に検出できず、外部のセキュリティチームもこれを確認しています。Radiant Capital は、Seal911 と Hypernative と密接に協力し、より強力な多重署名制御を実施していると述べています。FBI と zeroShadow は違反行為を十分に把握しており、すべての盗まれた資産を凍結するために積極的に取り組んでいます。DAO はこの攻撃に対して深い破壊感を抱いており、攻撃者を特定し、盗まれた資金をできるだけ早く回収するために関連機関と引き続き協力していく方針です。