Binance、出金再開後に36.4億ドルの純流出を確認
重要ポイント
- •Binanceは出金再開後の最初の9.5時間で、入金10.1億ドルに対して出金46.49億ドルを処理し、約36.4億ドルの純流出を生じさせた。
- •同社の暫定調査では、侵害されたDevOpsエンジニアのノートパソコンが発端とされ、攻撃者はこれを利用してBinance 14のEthereumホットウォレットを掌握し、数分で約25億ドルを流出させた。
- •FBIはこの攻撃を北朝鮮のTraderTraitor作戦としており、ステーブルコイン発行者はオンチェーンで約30億ドルを凍結しており、Tetherによる15.67億ドルのUSDT凍結やCircleによる11億ドル超のUSDC凍結が含まれる。
- •BinanceのSAFU緊急基金と準備金は影響を受けた額の約95%を補填しており、残りの5%は流動性の低いトークンで調達に時間がかかる。
- •アナリストは、このハッキングが機関投資家による暗号資産購入を減速させ、分散型取引所への移行を加速させる可能性があると述べており、アブダビのFSRAはBinanceと緊密に連携し、事件を監視していると述べた。
Binanceのユーザーは、同取引所が11月1日に出金サービスを再開した後、約36.4億ドルの純流出となったことが、会社が公表した数値で明らかになった。この流出額は、プラットフォームに保有される約1,710億ドルの資産の2.1%に相当すると同取引所は述べた。
段階的な復旧と初日の資金流
Binanceは11月1日の06:00 UTCに段階的な出金復旧を開始した。第1段階に含まれる全15のネットワークと資産は12:36 UTCまでに稼働したと、同取引所はXへの投稿で述べた。
06:00から15:30 UTCの間に、Binanceは46.49億ドルの出金を処理し、同時間帯の入金は10.1億ドルにとどまり、流出額を縮小させた。2.1%という数値は10月28日時点のProof of Reservesデータに基づくもので、これは取引所が実際に保有する資産を外部が独自に検証できるよう、オンチェーンのウォレット残高を公開する業界標準の手法である。同取引所によると、出金量はサービス再開時に急増した後、落ち着きと安定を見せ、入金量は引き続き significant だったという。
創設者のChangpeng Zhao氏は、純流出の大部分は出金再開後の最初の数時間で発生したと述べた。「98%が残留を選択！」とZhao氏はXに投稿した。
また、Binanceは10月31日の00:00 UTCにハッキング後初となる新しいProof of Reservesのスナップショットを取得し、零知識証明の計算を開始した。これは個々の口座残高を露出させることなくユーザーが準備金を検証できるようにする暗号技術であり、更新された報告書は翌日に同取引所の準備金ウェブサイトで公表される予定だった。
同社は市場環境が安定していると述べた。「まだ広範なパニックや大規模で集中した出金は引き起こされていない」と、HashKey GroupのシニアリサーチャーであるTim Sun氏は述べた。アナリストは、このハッキングは当面、機関投資家による暗号資産の購入を減速させる可能性が高いと述べた。
CircleのUSDC凍結額が11億ドルを超える
今回の資金流出は、10月29日に発生した約63億ドルの窃盗事件に続くものであり、Cryptopolitanはこれを暗号資産史上最大のハッキングとして報じた。事件後に実施された凍結措置は、出金の再開とともに終了した。
Binanceの暫定調査では、DevOpsエンジニアのノートパソコンが侵害されたことが攻撃の発端とされており、攻撃者はこれを利用して内部のサービスコンテナにアクセスし、不正な出金を実行した。
セキュリティ企業Blockaidによると、資金はBinance 14と呼ばれる、同取引所で最も活発なEthereumホットウォレットの一つから流出した。ホットウォレットとは、取引所が日々の顧客出金を処理するために使用するインターネット接続されたウォレットであり、取引の流動性を維持する仕組みであると同時に、取引所のカストディ構造の中で最も露出度の高い部分でもある。10月29日の20:20 UTC、50件の署名済み承認を伴うトランザクションによって、そのウォレットはスイーパーコントラクト、すなわち自分が管理するアドレスに後から送られた資金を自動的に転送するプログラムに引き渡された。数分後、Binance 14は167,464 ETH、16.15億USDT、およびその他約60のトークンを失い、総額は約25億ドルに達した。さらに別の10のBinanceホットウォレットが12分以内に同じアドレスへ資金を送金した。
FBIはこの攻撃を北朝鮮のTraderTraitor作戦の仕業としている。業界全体では約30億ドルがオンチェーンで凍結されており、その中にはTetherによって凍結された15.67億ドルのUSDTが含まれる。この手段が存在するのは、ステーブルコイン発行者がトークンコントラクトレベルでブラックリスト管理権限を保有し、フラグを付けられたアドレスの転送をブロックできるためである。Circleの広報担当者は、同社のUSDC凍結額がCEOのJeremy Allaire氏が最初に挙げた8億ドル超から、現在は11億ドルを超えたと述べた。
Binanceは、2018年から維持してきた保険準備金であるSAFU緊急基金と準備金によってユーザーの損失を補填すると述べた。影響を受けた額の約95%が補填されており(90%から増加)、残りの5%は流動性の低いトークンで構成されており、調達に時間がかかるという。この最後の5%がどれだけ早く調達されるかが、影響を受けたユーザーがどこまで実質的に補償されるかを測る直近の指標となる。
規制当局と業界の対応
ETPやETFは保有者に対し「何か問題が発生した場合や資産を紛失した場合に連絡できる窓口」を提供するものであると、DeFi Technologiesの社長であるAndrew Forson氏は述べた。スタンダードチャータードのアナリストは、このハッキングがUniswapのような分散型取引所への移行を加速させる可能性があると述べている。
アブダビ国際金融センターであるADGM内でBinanceの事業にライセンスを付与している金融サービス規制当局(FSRA)は、「Binanceと緊密に連携し、この事件を監視している」と述べた。
