Binanceへのハッキングでセキュリティ上の不備が3つ明らかに、CoinEx創業者が指摘
CoinExの創業者であるHaipo Yang氏は、10月29日に発生したと報じられている63億ドル規模のBinanceハッキングには、未然に防げた3つのセキュリティ上の不備が関係したと述べた。開発環境と本番環境の分離不足、従業員認証の弱さ、取引の署名者に対する独立した確認の不十分さだ。Yang氏は、この事件は利用可能な技術の不足ではなく、セキュリティ規律の欠如を反映していると主張した。Binanceは同氏の見解全体を確認していない。
Binanceは11月3日のインシデント報告で、攻撃者がソーシャルエンジニアリング、マルウェア、盗まれた認証情報を使ってウォレット基盤にアクセスしたと説明した。この攻撃活動には、偽の採用活動や従業員の端末の侵害が含まれていたと報じられている。FBIは窃盗を北朝鮮政府が支援する攻撃者によるものとしたが、北朝鮮はこの主張を否定した。
Binanceの共同CEOであるRichard Teng氏は、影響を受けた資産の98％を回収し、約28億5,000万ドルを凍結または阻止したと述べた。Binanceは、残りの損失を補填し、ウォレット管理、端末の保護、監視を強化すると発表した。共同CEOのYi He氏は、2026年に北朝鮮と関連があると疑われるサイバー脅威を57件阻止したと述べた。
Binanceのハッキングは、取引所のセキュリティと運用上のリスクへの懸念を高めている。復旧に向けた取り組みは、信頼への差し迫った悪影響を抑える助けとなる可能性があるが、トレーダーはさらなる情報開示、出金の支障、そしてセキュリティ上の弱点が解消されたことを示す証拠に注目するだろう。
Bearish
このニュースは、Binanceに特化したセンチメントにとって弱気材料です。63億ドルの盗難が報じられ、アクセス制御が不十分だったとの指摘もあることから、取引所のインフラや資産保管業務の安全性に疑問が生じています。短期的には、さらなるセキュリティ情報の開示を受け、トレーダーがBinance関連資産へのエクスポージャーを減らし、出金状況をより注意深く監視し、中央集権型取引所に対してより高いリスクプレミアムを求める可能性があります。出金が遅れたり、追加の損失が明らかになったりすれば、ボラティリティと売り圧力が高まるおそれがあります。
Binanceが出金処理を継続し、損失を補填するという約束を果たせば、暗号資産市場全体への影響は限定的となる可能性があります。影響を受けた資産の98％を補填したというTeng氏の発言に加え、28億5,000万ドル相当が凍結または差し止められたとの報道は、差し迫ったパニックの抑制に役立つ可能性があります。これは過去の取引所ハッキングにも似ています。初期の衝撃で取引所トークンが下落し、慎重なセンチメントが広がることはよくありますが、回復が確認され、業務が途切れずに続けば、市場全体の反応は和らぐことがあります。
長期的には、この事件を受けてトレーダーや機関投資家がカウンターパーティーリスクを見直し、取引所へのエクスポージャーを分散させ、より強固なカストディや準備金証明の慣行を重視する可能性があります。Proof of Reservesは、対象資産が裏付けられていることを示す助けにはなりますが、それだけで内部システムの安全性を証明するものではありません。Binanceが信頼できる独立した監査を実施し、アクセス制御や取引署名の手順を修正したことを示せば、見通しは改善するでしょう。それまでは、この事件は取引所への信頼にとってマイナス材料ですが、それだけで市場全体を弱気にする要因になるとは限りません。