63億ドルのバイナンスセキュリティインシデント後、アナリストは署名システムの限度額が損失を制限する可能性があると指摘

Odaily報道：暗号資産取引所バイナンスの63億ドル規模のセキュリティインシデントは、10のブロックチェーン上の影響を受けた資産の累計価値に関わるものである。CertiKのアナリスト、Jonathan Riss氏は、公開ブロックチェーン記録によると、イーサリアム上のホットウォレットが新規入金の到着後、攻撃者によって繰り返し空にされたことが示されていると述べた。オンチェーン記録からは、バイナンス内部の署名管理や送金限度額を明らかにすることはできない。

Jonathan Riss氏は、限度額が署名リクエストを発行するアプリケーションによって執行されている場合、そのアプリケーションが侵害されると限度額が回避される可能性があると指摘した。署名システムによって独立して執行される限度額であれば、送金を制限できる可能性がある。バイナンスは以前、攻撃者が内部ウォレット署名サービスを通じて、通常の出金プロセス外で資金を移動させたと述べていた。

暗号資産カストディ企業Fireblocksの共同創業者兼最高製品責任者であるIdan Ofrat氏は、取引所のホットウォレットは通常、数日分の予想出金をカバーするのに十分な資金を保有しており、それは運用資産の低い一桁台の割合であることが多いと述べた。Waltの最高技術責任者Alex Tobol氏は、コールドウォレットからホットウォレットへの資金補充には、別途の資金管理判断と人的承認が必要であるべきだと述べた。（Cointelegraph）