カテゴリ

セキュリティ事件の技術解説（GMO不正アクセス・PHP2Shell・Binance流出）— 公式発表で事実を確かめ、原因仮説と防御設計を分けて読む

事件の解説で最も多い誤りは、数字と原因の取り違えです。『影響の可能性がある数』と『侵害が確認された数』、『要求額』と『損害額』、『凍結』と『回収』と『補填』、『更新で直る』と『設定で緩和できる』は、別のものです。本クラスタは、公式発表の更新履歴と一次資料に当たって、確認済み・報道・仮説・不明を書き分け、そのうえで『設計では何が破れたのか』を一般化した参照モデルで解説します。GMOの記事は信頼境界と責任分界、PHP2Shellの記事は修正差分から読む不変条件と運用者の確認手順、Binanceの記事は鍵の保護と署名の認可が別問題であること（テスト済みの出金ポリシーつき）を扱います。各記事の構成図とコードは参照モデルで、当事者の内部構成を復元したものではありません。侵入後のフォレンジックや暗号資産のカストディ監査は扱いません。

全 3 記事