仮想通貨取引所Binanceで利用者のAPIハッキングか？

3月8日の午前2時頃、中国の仮想通貨取引所Binance（バイナンス）で、利用者がハッキングの被害に遭ったとのことで、一時的に全ての引き出しが中止されているとの情報が入りました。

仮想通貨取引所BinanceのCEOである、Changpeng Zhao氏はこの件について「すべての資金は安全です。取引活動に不規則性があり、自動アラームがトリガされました。一部のアカウントは以前のフィッシングによって侵害されている可能性があります。私たちはまだ調査中です。」と述べています。

All funds are safe. There were irregularities in trading activity, automatic alarms triggered. Some accounts may have been compromised by phishing from before. We are still investigating. All funds are safe.

— CZ (not giving crypto away) (@cz_binance) March 7, 2018

Binanceのプラットフォームが侵害されているという証拠はなく、今の時点で確認された被害者はAPIキーを登録しており、そのAPIキーを盗まれた可能性があるとされています。
BinanceでAPIを利用しているユーザーは、APIキーを削除しておいたほうがいいとの報道もされています。

BinanceのAPIキー削除手順

1. メニューから「Account」を選択
2. 左下の「API Settings」ボタンを押す
3. 画面遷移後、「To get started with the API, create a new key.」という文が表示されていれば、APIキーは「作られていない」状態
4. APIキーがある方は「Delete」からすべてAPIキーを削除する

この記事の続きはこちら

Binanceがハッカーの資金を凍結しチャリティーに寄付