Binanceのセキュリティ侵害とCZの反応
Binanceの創設者Changpeng Zhao（CZ）は、報告された6.3億ドルのセキュリティ侵害を受けて、Elon Muskに対し暗号通貨取引所を嘲笑するのをやめるよう公に求めました。X上での一連のジョークが、Binanceの攻撃への対応に関する論争に発展しました。CZはMuskに対し、彼を非常に尊敬しているが、コメントのタイミングが不適切だと考えていると述べました。
「Elon、あなたを非常に尊敬していますが、今はからかう時ではありません。やめてください」とZhaoは書きました。
彼はその後、Binanceが彼のビジネスに投資していることを思い出させ、取引所が損失に対処している間、サポートを示すよう求めました。この論争は、Muskが10月28日にZhaoが発表したサイバーセキュリティ警告に反応した後に始まりました。この警告は、Binanceが侵害を公表する前日のことでした。
サイバーセキュリティ警告とMuskの反応
元の警告で、Zhaoはフォロワーに対し、信頼できる連絡先からのメッセージに見えても、疑わしいメールリンクを開いたり、添付ファイルをダウンロードしたりしないように促しました。Muskは火と笑いの絵文字で反応しました。攻撃の報告を受けて、彼は盗まれた暗号通貨についての投稿に「毎日がゼロデーだ」とコメントしました。この発言は、開発者が修正できる前に攻撃者が悪用するセキュリティの弱点であるゼロデー脆弱性を指していました。
以前の警告が再浮上した際、Zhaoはもっと多くの人がそのアドバイスに従っていればよかったと返答しました。彼は攻撃がより複雑であることを指摘しましたが、妥協されたデバイスやアルゴリズムがセキュリティインシデントにおいてしばしば役割を果たすと述べました。
SpaceXへの投資と財務状況
さらに、MuskはBinanceの創設者との別のやり取りで苦悶の絵文字を投稿しました。Zhaoのその後のサポート要請は、彼がSpaceXへの投資を言及した理由についてユーザーからの質問を引き起こしました。Muskへの返答で、ZhaoはBinanceのSpaceX保有株が、MuskのTwitter買収に対する5億ドルの貢献を通じて取得されたもので、現在は10億ドル以上の価値があると主張しました。
「私たちのSPCX株（あなたのTwitter買収に対する5億ドルの投資から）は10億ドル以上の価値があります」と彼は書きました。
あるユーザーは、その保有株が取引所のセキュリティ問題にどのように関連しているのかを疑問視しました。Zhaoはその後、彼が財務的損害を考慮する際に利用可能な資産を指していると説明しました。彼の粗い計算では、ハッキングの損失は6億ドル以上であり、30億ドルが凍結され、10億ドル以上がBinanceのユーザーのための安全資産基金（SAFU）を通じて利用可能であるとしました。
取引所の対応と業界の反応
Zhaoは残りのギャップを約20億ドルと見積もりました。彼はSpaceXの保有株を財務資源の証拠として指摘し、未回収の金額は管理可能であるが痛みを伴うと述べました。この計算は回収可能な資金の最終的な会計ではなく、Zhaoは株式を売却する計画を発表しませんでした。
Binanceの共同CEOであるYi Heは、Zhaoのコメントに直接反応し、取引所はSpaceXへの投資を売却せずに損失を吸収するのに十分な収益があると述べました。
「主要株主への報告：当社の年間収益は損失をカバーするのに十分であるため、あなたが楽観的なSpaceX株を売却する必要はまだありません」と彼女は書きました。
Zhaoは、彼が保有株を売却することを提案したわけではないと返答しました。彼はその価値を言及したのは、Binanceが資源を持っていることをMuskに示すためであり、その投資が彼を安心させるかもしれないと述べました。取引所は別途、SAFU準備金と会社の資金を使用して顧客の損失をカバーすることを約束しています。
調査の進展と今後の見通し
今日の早い段階で報告されたように、調査者は攻撃者が主要なBinanceホットウォレットから資金をリダイレクトすることを可能にしたEthereumウォレットの承認を特定しました。Binanceは、初期の調査が妥協されたDevOpsエンジニアのラップトップを指していると述べましたが、調査者は追加の侵入経路を調査しています。ウォレットのプライベートキーが漏洩した証拠は報告されていません。
取引所の問題は、暗号通貨の幹部、トレーダー、技術者からの反応を引き起こし、調査者が盗まれた資産を追跡しています。Xの幹部であるNikita Bierは、盗難の規模とZhaoの公の安心感との対比についてコメントし、創設者の「Funds are SAFU！」というメッセージを引用しました。
しかし、CoinbaseのCEOであるBrian Armstrongは、業界がセキュリティインシデントの際に協力する必要があると述べ、Binanceへの支援を申し出ました。Muskは、将来的にAIエージェントが独立して同様の暗号通貨取引を行う可能性について別途推測しました。彼のコメントは、人工知能がこの攻撃の責任を負っていると主張するものではありませんでした。
ブロックチェーンの調査者は、この侵害を北朝鮮に関連するハッカーに帰属させており、Lazarus Groupに関する報告で詳述されています。Binanceは、責任者の身元を公に確認していません。取引所は、10月30日のサービス更新から48時間以内に出金を再開することを期待しており、入金は引き続き運用されています。Binanceは、調査の後に完全な技術報告を提供すると述べました。
