バイナンスから盗まれたビットコインが送金され、1回の取引で800万ドル相当

Binanceの公式発表によると、2019年5月8日の早朝、Binance Exchangeは大規模なセキュリティ脆弱性を発見しました。この攻撃では、ハッカーはブロック高575012のBinanceのホットウォレットから7,000ビットコインを盗み、これらのビットコインは現在転送中です。

TNWの7月8日の報道によると、Binanceから盗まれた800万ドル以上のビットコインが移動されているという。 Twitterベースの暗号通貨取引ボット@whale-alertは、取引所で2つの取引を検出しました。1つは合計707.1 BTC、もう1つは1 BTCです。

資金はハッカーのウォレットから2つの別々のアドレスに移動されましたが、興味深いことに、この移動はテザーの最近のUSDTの「大量発行」とビットコインの12,750ドルへの強力な上昇と一致していました。
5月に攻撃が発生した際、バイナンスのCEOであるジャオ・チャンポン氏は、ブロックチェーン取引のロールバックを利用して攻撃を無効にする可能性について公に議論したが、暗号通貨コミュニティが51％攻撃の開始に反対したため、すぐにそのアイデアを断念した。趙長鵬氏は次のように述べた。「バイナンスはSAFU基金を使って盗難による損失を全額支払います。ユーザーの資金には影響はありません。」

ハッカーは大量のユーザー API キー、Google 認証 2FA コード、その他の関連情報を入手したと報告されています。この攻撃では、ハッカーグループはフィッシング、ウイルス、その他の攻撃方法を含む攻撃手法を組み合わせてビットコインを盗みました。バイナンスは声明を発表し、「ハッカーは辛抱強く待ち、複数の一見独立したアカウントを通じて、最も適切なタイミングで、長い間計画されていた攻撃を完了した。この取引は、当社の既存のセキュリティチェックを回避した」と述べた。
当時、コインファームの最高情報責任者パウェル・アレクサンダー氏はロイター通信にこう語った。「取引所はKYC（顧客確認）プロセスを実施する義務がある。しかし実際には、適切に実施していない取引所が多い。偽の口座を開設し、そこに資金を入金することも可能だ」

ロンドンを拠点とするコインファームの調査アナリストによると、攻撃者は6月中、盗んだビットコイン7,000枚を7つのウォレットにひそかに移動させており、これまでに盗んだ資金の10%が移動されているという。ハッカーが大量のビットコインを保管し、換金する場所を探している可能性があるため、アナリストや暗号通貨コミュニティは、さまざまな暗号通貨取引所のビットコインアドレスを注意深く監視しています。