Binance Hacked：4000万ドル相当のビットコインが盗まれましたが、資金はSAFUです

世界最大の暗号通貨取引所Binanceがハッキングされました。 2019年5月7日：Binanceは大規模なセキュリティ侵害に見舞われ、ハッカーは現在の価格で4,000万米ドル以上の価値がある約7000ビットコインを盗むことができました。ハッキングは取引所にとって不適切な時期に発生し、これまでで最大のハッキングのようです。それにもかかわらず、会社はハッキングで失われたビットコインをカバーすることを約束します.

すべての交換ハックのように;後装式はツイッターで「予定外のサーバーメンテナンス」として発表されました。多くのTwitterユーザーを驚かせ、多くのユーザーがBinanceのCEOにメッセージを送り続け、取引所が実際にハッキングされているかどうかを尋ねました。.

さて、その直後に、Tweet Binanceの創設者は、「最高の日ではありませんが、透明性を保ちます。ご支援いただきありがとうございます！”ハッキングイベントに関するより詳細なレポートを提供する.

Binanceハック

による 公式声明発表 BinanceのCEOChangpeng Zhaoによる：「BinanceのBTC保有の約2％が影響を受けました」。声明は、取引所がセキュリティ違反を経験し、ハッカーが1回のトランザクションで7000 BTC（4000万ドル）を引き出したと報告しました.

約7000ビットコインを含むハックのトランザクションハッシュ： https://www.blockchain.com/btc/tx/e8b406091959700dbffcff30a60b190133721e5c39e89bb5fe23c5a554ab05ea

レポートには、「ハッカーは辛抱強く待って、最も適切なタイミングで複数の独立したアカウントを通じて適切に組織化されたアクションを実行しました。トランザクションは、既存のすべてのセキュリティチェックに合格するように配置されています。」それが実行される前に彼らが撤退を阻止することは残念でした。ただし、引き出しが実行されると、システム内のさまざまなアラームがトリガーされ、その結果、すべての引き出しが即座に停止されました.

ハッカーは、ウイルス、フィッシング、その他の攻撃など、さまざまな手法を長期間にわたって使用して、Binanceウォレットをハッキングしました。彼らはハッキングを止めることはできませんでしたが、 Binanceは盗難を追跡し、この攻撃の影響を受けたアカウントは1つだけであり、それがBinanceのホットウォレットであると報告しました。それはビットコイン保有の取引所の約2％を占めています.

ホットウォレットは、インターネットに接続されたウォレットであり、取引所は日々の取引業務を管理するための資金を保有しているようです。ホットウォレットは別として;ハッカーはコールドウォレット（コインの大部分が保管されているオフラインストレージ）にアクセスできませんでした。また、ユーザーのウォレットは直接影響を受けませんでした–取引所は報告しました.

2FAとユーザーのログイン資格情報に関する注意

盗まれたBTCに加えて、この声明は、ハッカーがBinanceアカウントにログインするために必要な2FAコード、APIキー、およびその他の潜在的な情報を多数のユーザーに取得したことも報告しています。.

取引所は、「ハッカーが特定のユーザーアカウントを制御し、それらを使用して価格に影響を与える可能性がある」と警告しました。取引所は、これによって正確に影響を受けたユーザーアカウントの数を知りません。これは、徹底的なセキュリティ調査を行った後にのみ知ることができます。今のところ、パスワードを変更し、アカウントでGoogle2要素認証を有効にすることをお勧めします.

資金はSAFUです

同社は、このハッキングの影響を受けるユーザーはいないため、コインについて心配する必要はないと明確に述べています。すべてのウォレットは保護されており、Binanceはビットコインの損失を完全にカバーします。多くの人がBinanceをサポートする準備ができていますが、同社は何の助けもなしに損失をカバーすると述べました.

Binanceは、SAFU（Secure Asset Fund for Users）アカウントと呼ばれるこのようなイベントの緊急アカウントを維持しているようです。それは昨年設定され、取引所は盗まれたビットコインをカバーするためにSAFUアカウントを使用すると述べました.

これは朗報ですが、悪いニュースは、調査が終了するまで、すべての引き出しと預金が約1週間停止されることです.

Binanceは、システム全体を詳細に分析するセキュリティレビューを実施すると述べました。これは、約1週間かかると推定される巨大なプロセスです。同社は、ハッカーの痕跡を完全に根絶し、さらにそのような攻撃が発生しないようにしたいと考えています。また、Binanceチームは現在、他のいくつかの取引所と協力して、ハッカーのBTCアドレスからの預金をブロックしています。この期間に;引き出しと預金は凍結されます。ただし、取引は影響を受けません。あなたはいつものように取引することができ、取引はすべてのユーザーに開かれたままになります。引き出しと入金のみが停止されます.

Binanceハックの更新

Binanceはハッキングに迅速に対応し、不快なイベントについて非常に透明性がありましたが、このような劇的なイベントは、常に1つのことを思い出させます。

「あなたの鍵ではなく、あなたのビットコインではありません」.

秘密鍵は、個々の所有者の管理下にある必要があります.

現在、Binanceチームはセキュリティレビューに取り組んでおり、何がうまくいかなかったのか、問題を解決するために何ができるのかを調べています。.

その間、CZ（BinanceのCEO）は、予定されているTwitter Ask MeAnythingを計画どおりに継続すると述べました。.

Twitterの更新：

このハックについてどう思いますか？コメントセクションであなたの考えを共有してください.