CoinEx創業者、Binanceのハッキング事件の要因は技術面ではなく運用上の欠陥と指摘
CoinEx創業者のハイポ・ヤン氏は、Binanceのハッキング事件について、高度な技術不足ではなく、回避可能な3つの運用上の欠陥が原因だと指摘した。具体的には、①開発環境と本番環境の分離不足、②ハードウェア認証を含む多要素認証の欠如、③MPC署名者による独立した取引検証の不徹底を挙げた。特に、署名者が上流からの要求を無条件に承認すれば、単一ノードの侵害でマルチシグ全体が機能不全に陥ると警告した。
CoinEx創業者のハイポ・ヤン氏は、Binanceのハッキング事件について、高度な技術不足ではなく、回避可能な3つの運用上の欠陥が原因だと指摘した。具体的には、①開発環境と本番環境の分離不足、②ハードウェア認証を含む多要素認証の欠如、③MPC署名者による独立した取引検証の不徹底を挙げた。特に、署名者が上流からの要求を無条件に承認すれば、単一ノードの侵害でマルチシグ全体が機能不全に陥ると警告した。