Binanceから63億ドル、北朝鮮のハッカーはわずか20分で盗み切った
The $6.3B Binance Hack Was Pulled Off in Just 20 Minutes
史上最大規模となる63億ドル相当の暗号資産がBinanceから流出した事件で、複数の暗号資産追跡企業が、北朝鮮の有名ハッカー集団TraderTraitorが関与した可能性を指摘している。犯行はわずか20分で完了し、奪われた巨額の暗号資産はほぼ回収不能とみられる。
複数の暗号資産追跡企業は、悪名高い北朝鮮のハッカー集団TraderTraitorが史上最大のデジタル強盗の背後にいる可能性があると述べており、数十億ドル相当の暗号資産はおそらく永久に失われたも同然だ。
HNでの議論
196- lordnacho
強盗自体は20分しかかかっていないが、その準備は何年も続いてきたビジネスだ。強盗映画と同じで、面白い部分は長い助走の後の結末にすぎない。ダニーが仲間を集め、計画を立て、実行するという長い助走の後の結末だ。
- jakaroo
この暗号資産ハックの短時間性は特に注目に値しない。もちろんエクスプロイトを見つけたり設計したりするには時間がかかるが、こうした事象では実行は通常非常に迅速だ。
- gurkwart
Claude Codeのサプライチェーン攻撃のタイミングが偶然ではないと何かが教えてくれる…
- pixl97
秒が重要な時、我々はシステムに数日から数週間でパッチを当てる。
- dgrin91
ここでの実際の攻撃ベクトルは何だったのか気になる。Binanceのシステムへの実際のハックがあったのか、それとも内部関係者や認証情報の漏洩だったのか？
- efields
その画面共有の20分全部を見るだろう。
- hn_submit
それだけ多くの暗号通貨がオンラインで盗まれる状態だったことに驚いている。なぜ「コールドストレージ」に入れて、データベースには各顧客がいくら持っているかの情報だけを置かなかったのか？
一方で、犯人は影響を受けた顧客の秘密鍵を盗んでいないと聞いた。もし本当なら、盗まれた暗号通貨は価値がない。
- hattmall
Binanceがこれをカバーするために60億ドル余分に持っているというのは、私には信じられない。