サイバーセキュリティ意識向上月間は、一連のハイプロファイルなインシデントで幕を閉じ、暗号エコシステムの脆弱性が高まっていることを浮き彫りにした。最も重大だったのは、Binanceに対する多段階ハックで、同取引所の最新事後分析によれば約63億ドル相当の資産が盗まれた。FBIはこの攻撃を北朝鮮系ハッキング集団TraderTraitorに公に結び付けているが、北朝鮮は関与を否定している。

Binance侵害の経緯

Binanceは「高度に洗練された多段階キャンペーン」として、6月に従業員が誤ってHomebrewパッケージマネージャの悪意あるバージョンをインストールしたことから始まったと詳細に述べている。9月には、別のエンジニアが面接の一環として「課題」をダウンロードさせられ、その中に侵害されたコードリポジトリが含まれていた。攻撃者はこれらの足掛かりを利用して10月にアクセスを拡大し、最終的に10月29日に盗難を実行した。盗まれた資金の約30億ドルはチェーン上で凍結されたままで、残りは未回収である。

11月のその他主要セキュリティインシデント

Binanceハックは、同月に起きた広範な侵害の一部に過ぎなかった。リセラーCryptoBilisからデバイスを購入したLedgerユーザーは、ハードウェアウォレットにスパイウェアが事前にインストールされていたため約9,000万ドルを失った。イーサリアム研究者ジャスティン・ドレイクは、AI駆動型脅威に対抗するため「バンカーモード」の導入を業界に呼びかけ、これに対しヴィタリック・ブテリンはパニック的な資金移動に警鐘を鳴らし議論が沸騰した。その他の事案として、MetaMaskが一時的に14億ドル相当のETH引き出しを停止したこと、CoinDCXで1,600万ドル規模のハックが報じられたが過小評価されたと指摘されたこと、CoinbaseとBithumbのユーザー情報が漏洩したことが挙げられる。

今後の注目点

アナリストは、脅威アクターが自動化されたエクスプロイトツールを洗練させるにつれ、AI支援型攻撃の頻度が増加すると予測している。複数の管轄区域で暗号カストディアン向けの必須セキュリティ基準が検討されており、法執行機関は盗まれた資産の流れを追跡し続けている。ブロックチェーン調査員ZachXBTは、1億3,000万ドル相当の収益が西ヨーロッパの疑わしい金融機関に結び付けられたとすでに報告している。業界が監査の強化、暗号原始的手法のアップグレード、あるいは業界横断的なインシデント対応フレームワークの整備など、どのように対応するかが今後数か月のセキュリティ情勢を左右するだろう。