バイナンス、63億ドルのエクスプロイトで広範な侵害を発見、日曜日の出金再開を目指す

記録的な63億ドルのハッキングに対するバイナンスの調査により、当初疑われていた従業員のラップトップ以外にもさらなるセキュリティ侵害が明らかになったと共同最高経営責任者（CEO）のリチャード・テン氏は金曜日、攻撃の詳細を追加し、日曜に出金を回復する目標を設定したと述べた。

Xに関するビデオ声明の中で、テン氏は、攻撃者は自己破壊メカニズムを使用して証拠を消去し、イーサリアムのEIP-7702アカウント委任機能を悪用して、バイナンスの通常の承認手順を経ずにホットウォレットを制御したと述べた。

テン氏は「これは複雑な攻撃だった」と述べ、捜査当局は追加の侵入地点を発見したが、事件の完全な順序はまだ解明していないと付け加えた。

CoinDeskの以前のレポートでは、攻撃者がどのようにしてウォレットの権限を取得し、悪意のあるコードを使用して数分で約25億ドルを流出させたかを調査したアカウント委任手法について詳しく説明されていた。

バイナンスはインフラの再構築とテスト中、出金を一時停止した。 Teng氏は、取引所は約40時間以内の日曜日までに出金を再開したいと考えており、クラウドシステム、従業員のデバイス、秘密鍵管理、トランザクション署名手順を見直していると述べた。