北朝鮮のハッカー集団が、仮想通貨取引所バイナンスから約63億ドル(1兆円相当)を流出させた事件が発生した。この犯行は従来の秘密鍵盗難ではなく、署名機能の悪用によって行われたとされている。署名の仕組みが侵害されたため暗号は破られず、各チェーンで有効な署名が通った。流出の大半は約20分間で行われ、TRMラボやエリプティックなど複数の分析会社が北朝鮮のハッカー集団「トレーダートレイター」の犯行と分析している。しかし、バイナンスは攻撃者を特定しておらず、政府機関による公式な発表はまだされていない。これにより市場には不安が広がり、仮想通貨のセキュリティ強化が急務とされている。
【新米】ルナ・リッチモンド
うえぇぇえ!?仮想通貨取引所のバイナンスから1兆円も流出したって!?大変だよー!
ルナ、落ち着くにゃ。この事件は北朝鮮のハッカー集団が署名機能を悪用して実行したとされているんだ。
【分析猫】小判
【新米】ルナ・リッチモンド
署名機能ってなんだっけ?鍵は盗まれてないの?
署名機能は、取引の正当性を確認するためのものだにゃ。今回は暗号自体は破られてないけど、その署名が正当なものとして通ってしまったんだ。
【分析猫】小判
【新米】ルナ・リッチモンド
ぐわぁ~!それってどうしてそんなことができたの?署名が通っちゃうなんて!
どうやら署名の仕組みそのものが侵害された可能性が高いにゃ。つまり、偽の署名が本物と見なされてしまったんだ。これができると、取引が正当なものとして認識されてしまうにゃ。
【分析猫】小判
【新米】ルナ・リッチモンド
えー、どうしよう!?今後の仮想通貨の取引って大丈夫なのかな?
今後は署名のセキュリティ強化が必要だにゃ。取引所もユーザーもセキュリティ対策を見直すことが重要だね。
【分析猫】小判
【新米】ルナ・リッチモンド
まとめると、北朝鮮のハッカー集団がバイナンスの署名機能を悪用して1兆円を流出させたってことなんだね!今後はセキュリティ強化が大事だね!



コメント