バイナンスCSO：セキュリティ研究基金を設立準備中、ブロックチェーン分野のAI関連セキュリティ脅威を重点研究

PANews 11月9日消息、バイナンスの最高セキュリティ責任者（CSO）Jimmy Su氏はバイナンスのX Spaceでの炉辺談話において、バイナンスが外部のセキュリティ専門家を招請し、10月29日のセキュリティインシデントについて全面的な独立レビューを行い、内部調査の結論を検証するとともに改善提案を求める方針を示した。バイナンスはまた、大手AI企業やセキュリティ企業などのパートナーとともにセキュリティ研究基金の設立を準備しており、ブロックチェーン分野におけるAI関連のセキュリティ脅威を重点的に研究する。同氏によると、今後、社内のAIツールと開発環境は重要インフラ（クリティカルインフラストラクチャ）の基準に従って管理されるという。攻撃者が利用したトランザクション承認はオンチェーンに存在し、バイナンスの出金システムを経由しないため、出金を一時停止しても資金の流出は防げず、承認を取り消すには別途オンチェーン取引を発行する必要があった。バイナンスのホットウォレットはマルチパーティ計算（MPC）技術を採用しており、単一の秘密鍵で即座に承認を取り消すことはできないため、チームはその場で取り消し手順を策定するしかなく、状況の制御には数時間を要した。同氏はまた、今回の攻撃にはゼロデイマルウェアが使われ、当時のサードパーティ製エンドポイント保護ソフトウェアでは検知できなかったと述べた。