バイナンスCSO、63億ドル流出で出金停止だけでは防止不能と説明

バイナンス（Binance）のジミー・スー（Jimmy Su）最高セキュリティ責任者（CSO）は、10月29日のハッキング被害で悪用された取引承認の脆弱性がオンチェーン上に存在し、バイナンスの出金システムを経由していなかったため、出金の一時停止だけでは資金流出を防げなかったとX上のAMAで説明した。 同氏は、攻撃者の取引承認を取り消すには新たなオンチェーン取引が必要だったと述べた。さらに、バイナンスのホットウォレットには多者間演算（MPC）技術が導入されており、単一の秘密鍵で即時に承認を取り消せなかったため、別途の取り消し手続きを整えるのにかなりの時間を要したと説明した。 あわせて同氏は、今回のハッキングを巡り外部のセキュリティ専門家を起用し、内部調査結果の検証と改善策の提示に向けた独立した全面調査を進めていると明らかにした。また、主要なAI企業やセキュリティ企業と連携し、ブロックチェーンとAIに関連するセキュリティ脅威を重点的に研究するための研究基金の設立も推進していると付け加えた。