バイナンスの事案発生時のセキュリティ対策水準をAIに訊いてみた

バイナンス、史上最大の暗号資産ハッキングで「1兆円」被害を公表　出金を一時停止 (Forbes, 10/30)

• 9900億円相当の仮想通貨が盗まれたと仮想通貨取引所のBinanceが認める、侵入経路はエンジニアのノートPCか (gigazine, 10/30)

記事（バイナンスの不正出金・約1兆円規模のハッキング事案）で報じられている初期調査の内容や世間一般のセキュリティ基準に照らし合わせると、「当時の事故におけるシステム側の運用・管理体制としては十分な水準であったとは言い難い（重大な脆弱性や隙があった）」と評価するのが一般的な見方です。

世間の常識やセキュリティのベストプラクティスと比較した際の主な問題点は以下の通りです。

• 単一の端末（エンドポイント）からの内部侵入を許した点　初期調査では、システムの開発・運用に関わるエンジニアの業務用PCが侵害され、そこを足がかりに攻撃者がサービス環境（サービスコンテナ）へアクセスして不正な出金取引を送信した可能性が指摘されています。現代のサイバーセキュリティにおいて、世界最大級の資産を扱うプラットフォームが「たった1台の従業員端末の侵害」から根幹システムへの不正アクセスを許してしまった構造は、多層防御や権限分離の観点で大きな課題があったと言わざるを得ません。
  
  
• 巧妙な標的型攻撃への対策不足　その後の捜査や分析では、巧妙な偽の求人オファーなどを通じたエンジニアへのフィッシング（ソーシャルエンジニアリング）が侵入の端緒になったとされています。人間側の脆弱性を突き、特権的な内部アクセスを持つ担当者の端末を狙う手口は近年急増しているものであり、大手暗号資産取引所としての高度な教育・端末管理・ゼロトラスト原則の徹底が十分であったかが問われる形となりました。
  
  

一方で、「事故後の対応・事後管理」の水準については、世間の常識に照らしても以下のように迅速かつ大規模な措置が講じられました。

• 異常検知直後の迅速な入出金の一時停止による被害拡大の阻止
  
  
• ブロックチェーン企業等との連携による、流出資産のうち約30億ドル相当の迅速な凍結・追跡
  
  
• ユーザー保護基金（SAFU）および自社資金を用いた全額補填（ユーザー資産の保護）の即時表明
  
  

結果として「事後対応の機動力と補填姿勢」には一定の評価があるものの、そこに至る原因となった「1台の端末侵害から1兆円規模の不正出金を許したシステム・運用のセキュリティ」自体は、世界トップクラスの暗号資産取引所に求められる厳格な基準に照らして、決して満足な水準であったとは評価できないのが実情です。

バイナンスのハッキング被害で全額補償を表明 この記事で取り上げられた大規模なセキュリティ事案の発生と、それに伴うバイナンス側の補償方針や影響をニュース報道の視点から確認することができます。