币安ハッキング事件が明らかにした3つの回避可能なセキュリティ脆弱性、CoinEx創業者は運営規律の問題と指摘
Odaily星球日報ニュース CoinEx創業者のHaipo Yang氏は、バイナンスのハッキング事件が少なくとも3つの回避可能なセキュリティ脆弱性を露呈したと述べ、問題は運営規律にあり、高度な技術の欠如ではないと指摘した。脆弱性には、業務用と個人用デバイスの未分離、単一の認証情報で本番サービスを操作可能だったこと、マルチパーティ計算署名者が取引を独立して検証していなかったことが含まれる。
バイナンスによると、この事件は10月29日にホットウォレットの約63.4億ドル相当の資産に影響を与えた。10月31日時点で、そのうち98%は会社資金を用いて補填済みである。米国連邦捜査局(FBI)は、攻撃を北朝鮮のTradertraitor組織によるものと特定した。
バイナンスは影響を受けたウォレットシステムを再構築し、デバイスを交換し、認証情報を無効化し、ウォレットサービスのリスク管理を強化した。CoinExも2026年12月22日までに出金を開放する予定であり、これに先立ちHaipo Yang氏は、取引所の運営におけるセキュリティとコンプライアンスのリスクはこれまで以上に制御が困難になっていると述べていた。(Bitcoin.com News)
