バイナンスは、最近発生したハッキング被害の規模を約63億ドルと見積もっており、このうち約30億ドル相当の資産をこれまでに凍結したと明らかにしました。
バイナンスの初期調査によると、今回の事案は、開発・運用システムを管理するDevOpsエンジニアのノートパソコンが侵害されたことで始まった可能性があります。攻撃者はこれを通じてサービスが稼働する内部システムにアクセスし、承認されていない出金取引を送信したとみられています。
バイナンスは、ウォレットの秘密鍵が流出した証拠は現時点で見つかっていないと述べました。ブロックチェーン業界のパートナーと協力し、約30億ドル相当の被害資産をオンチェーンで凍結したほか、法執行機関やブロックチェーン分析会社とも資金の追跡・回収に取り組んでいます。
バイナンスは、SAFU基金と会社資金を活用してすべての損失を補填する予定で、ユーザー資産は安全だと強調しました。セキュリティ点検中は入出金を一時停止し、被害アドレスの権限を取り消しました。調査完了後には、詳細な技術報告書を公開する予定です。