北朝鮮ハッカー、バイナンス1兆円窃盗の大半をわずか約20分で実行 秘密鍵に頼らず署名悪用
この記事のポイント従来の鍵盗難でなくバイナンスの署名機能を悪用暗号は破られず有効な署名が各チェーンで通った署名の仕組みを悪用世界最大級の仮想通貨取引所バイナンスで29日に約63億ドル（1兆円相当）が流出し、大半が約20分間に集中した原因について、TRMラボやエリプティックなど複数の分析会社は、秘密鍵の盗難ではなく署名の仕組みの侵害との見方を示した。北朝鮮の国家支援ハッカー集団「トレーダートレイター」の犯行だと、TRMラボとチェイナリシスは分析したが、バイナンスは攻撃者を特定しておらず、政府機関による公式な...