DragonflyベンチャーキャピタルのマネージングパートナーであるHaseeb Qureshiは、史上最大規模とされる6億ドル超のBinance盗難事件の事後報告書を共有した。彼は、侵害が特殊なエクスプロイトではなく、日常的な経路を通じて起きたこと、そしてインターネット上にAI加速型のソーシャルエンジニアリング攻撃が急増することを指摘した。Qureshiは技術チームに報告書を熟読し、ゼロトラストの考え方を採用し、AIベースの24時間監視を配置し、侵害が検知された際にシステムを即座に停止させる「キルスイッチ」を実装するよう求めた。この警告は、損失規模が示すようにトップクラスの取引所でも脆弱性があること、そしてAIツールの台頭でフィッシングやなりすましが格段にリアルかつ自動化される点を強調している。

“Binanceがこの報告書を公開したことは極めて公共的なサービスだ。 時間をかけて熟読し、全エンジニアに読ませること。実際、テック業界に関わる全ての人に読んでもらうべきだ。 これは人類史上最大の単一強盗で、6億ドル超であり、日常的な経路を通じて起きた。 インターネットはこれからAI加速型のソーシャルエンジニアリングによる有害情報で溢れる。自らが常に警戒し、侵害を前提にインフラを構築し、24時間AI監視と「全停止」キルスイッチを備えることが求められる。リスクはあまりにも大きく、Binanceが攻撃時に取ったような慌てた対応では済まされない。”

— Haseeb Qureshi (@hosseeb) on X · X ↗

Haseeb QureshiはCOINMAGに所属していない。引用はX上の公開投稿からのもので、文脈はCOINMAGニュースルームが作成したものです。