Binance Walletハック：汚染されたHomebrewインストーラーを介して3人のエンジニアが侵害された経緯
TREE NEWS 報道： 6月に発生したBinanceのウォレット署名サービスへの侵害に関する予備調査により、最終的に3人のエンジニアを侵害する高度なサプライチェーン攻撃の実態が明らかになった。事の発端は、ウォレット運用エンジニアAがAIコーディングツールをインストールしようとした際に、改ざんされたHomebrewインストーラーをダウンロードしたことだった。セキュリティチームは異常を検知し、デバイスを交換して認証情報をローテーションしたものの、攻撃者はすでに足場を築いていた。
攻撃チェーン
タイムラインは、段階的かつ計画的なエスカレーションを示している：
- 初期感染：エンジニアAのデバイスが悪意あるHomebrewパッケージを介して侵害され、攻撃者に永続的なアクセスが与えられた。
- 横展開：攻撃者は初期アクセスを利用して、おそらく共有認証情報や内部ツールを通じてエンジニアBへと侵入し、さらにウォレット署名サービスに関わる高い権限を持つエンジニアCへと到達した。
- 認証情報の窃取：複数のエンジニアを侵害することで、攻撃者はウォレット署名基盤とやり取りするために必要な認証情報とアクセス権を取得した。
- 悪用：十分なアクセスを得た攻撃者は署名サービスを操作し、資金の損失につながった。
Binanceのセキュリティチームは、影響を受けたシステムの隔離、認証情報のローテーション、監視の強化で対応した。しかし、この攻撃が多段階にわたる性質を持つことは、開発者環境のセキュリティ確保の難しさを浮き彫りにしている。
業界への影響
この事件は、暗号資産取引所を標的とするサプライチェーン攻撃の脅威が高まっていることを強調している。開発者ツール、パッケージマネージャー、サードパーティ製ライブラリは、しばしば高い権限で動作し、エンジニアリングチームから信頼されているため、攻撃経路としてますます魅力的になっている。3人のエンジニアが侵害されたことは、攻撃者が永続性を維持し横展開できる場合、堅牢なエンドポイント検知や認証情報のローテーションだけでは不十分である可能性を示唆している。
暗号資産業界にとって、この侵害はゼロトラストアーキテクチャ、厳格な職務分離、開発者エンドポイントの継続的監視の必要性を改めて裏付けるものだ。取引所はまた、単一障害点を減らすために、ウォレット署名にハードウェアセキュリティモジュール（HSM）やマルチパーティ計算（MPC）の導入も検討すべきである。この事件は、セキュアエンクレーブの採用や署名プロセスの形式検証を加速させる可能性がある。
今後の展望
暗号資産プラットフォームが拡大するにつれて、攻撃対象領域も広がる。規制当局や監査人は、運用セキュリティの実務をより厳しく精査する可能性が高い。Binanceによる透明性のある開示は前向きな一歩だが、業界は能動的な脅威ハンティングとサプライチェーンの完全性検証へと移行しなければならない。開発におけるAIツールの利用は新たなリスクをもたらすため、企業はサードパーティ製ソフトウェアを厳格に審査すべきである。最終的に、暗号資産インフラのレジリエンスは、侵害を前提とし、顧客資金の鍵を保護する多層防御にかかっている。
