バイナンス、史上最大の暗号資産ハッキングで「1兆円」
- 9900億円相当の仮想通貨が盗まれたと仮想通貨取引所のBin
anceが認める、侵入経路はエンジニアのノートPCか (gigazine, 10/30)
記事（バイナンスの不正出金・
世間の常識やセキュリティのベストプラクティスと比較した際の主
- 単一の端末（エンドポイント）からの内部侵入を許した点 初期調査
では、システムの開発・ 運用に関わるエンジニアの業務用PCが侵害され、 そこを足がかりに攻撃者がサービス環境（サービスコンテナ） へアクセスして不正な出金取引を送信した可能性が指摘されていま す。現代のサイバーセキュリティにおいて、 世界最大級の資産を扱うプラットフォームが「 たった1台の従業員端末の侵害」 から根幹システムへの不正アクセスを許してしまった構造は、 多層防御や権限分離の観点で大きな課題があったと言わざるを得ま せん。 - 巧妙な標的型攻撃への対策不足 その後の捜査や分析では、
巧妙な偽の求人オファーなどを通じたエンジニアへのフィッシング （ソーシャルエンジニアリング） が侵入の端緒になったとされています。人間側の脆弱性を突き、 特権的な内部アクセスを持つ担当者の端末を狙う手口は近年急増し ているものであり、大手暗号資産取引所としての高度な教育・ 端末管理・ ゼロトラスト原則の徹底が十分であったかが問われる形となりまし た。
一方で、「事故後の対応・事後管理」の水準については、
- 異常検知直後の迅速な入出金の一時停止による被害拡大の阻止
- ブロックチェーン企業等との連携による、
流出資産のうち約30億ドル相当の迅速な凍結・追跡 - ユーザー保護基金（SAFU）および自社資金を用いた全額補填（
ユーザー資産の保護）の即時表明
結果として「事後対応の機動力と補填姿勢」
