世界最大の暗号資産取引所バイナンスは、業界が「暗号資産史上最大のハッキング」と評する事件で63億ドルの資金が関与したと発表しました。この報を受け、デジタルトークンは下落しました。

「推定される総被害額は約63億ドルだ」と同社はXへの投稿で述べ、「ブロックチェーンパートナーと協力して影響を受けた資産の凍結を進めており、これまでに約30億ドルをオンチェーンで凍結した」と説明しました。これにより、総額の約半分が依然として未凍結のままとなっています。

同取引所はすべての出金を一時停止しており、共同創設者のイー・ヘー氏がXへの別の投稿で、48時間以内に再開する見込みだと述べました。同社はすべての損失を補償し、「ユーザーの資産は安全である」と述べています。48時間という目標は、取引所が通常業務をどれだけ迅速に復旧できるかを示す具体的な指標となります。

攻撃は北朝鮮によるものと特定

ブロックチェーン分析企業TRM Labsは、北朝鮮がこの窃盗事件の背後にいるとし、「記録上最大の暗号資産窃盗」だとしています。

「TRMは、オンチェーンおよびオフチェーンの強固な情報に基づき、この攻撃を北朝鮮のエリートハッキング組織TraderTraitorの仕業と特定した」と同社は述べ、「この判断を高い確信度をもって行っている」としています。国連および米国の調査当局は、北朝鮮系ハッカーによる記録的な暗号資産窃盗を繰り返し非難しており、当局者はその収益が制裁下にある同国の兵器開発資金に充てられていると指摘しています。

TRMによると、ハッカーはバイナンスの取引承認の仕組みを悪用したとみられます。ハッカーは同取引所のシステムに侵入し、内部ソフトウェアを使ってビットコインやイーサリアムを含む10の異なるブロックチェーンにわたる送金を承認したようです。

バイナンスは、この事件にはソフトウェアエンジニアのノートパソコンの乗っ取りが関与している可能性があると述べました。「ウォレットの秘密鍵漏洩の証拠は一切見つかっていない」と同社は述べています。

この記録的な被害額は、これまで公知のなかで最大だった2025年2月の取引所Bybitへのハッキング(約15億ドルのトークンが流出)をはるかに上回るもので、今回バイナンスで報告された総額の4分の1にも満ちません。

ステーブルコイン発行体が資金凍結に動く

ステーブルコイン発行体の上位2社は、流出した通貨の凍結措置を講じたと発表しました。テザーのパオロ・アルドイノCEOはXへの投稿で、「バイナンス取引所への潜在的なハッキングに関連して」15億ドル超のステーブルコインを凍結したと述べました。Circle Internet Group Inc.を率いるジェレミー・アレール氏は、「バイナンスに関わる潜在的な脆弱性悪用の報告」を受けて、同社のコイン8億ドルが凍結されたと述べました。このような凍結が可能なのは、中央集権型のステーブルコイン発行体が特定のブロックチェーンアドレス上でトークンをブロックする権限を保持しているためです。

バイナンスの緊急保険・準備基金である「Secure Asset Fund for Users(SAFU)」は2018年に設立され、「極端な状況」における顧客のセーフティネットとして機能すると同取引所は説明しています。SAFUは通常約10億ドルで維持されていますが、過去には市場動向に連動して変動したことがあると、バイナンスは2024年に述べています。

「攻撃者はかつてない速度と規模で活動している」が、「追跡・トレースのツールもその速度で稼働している」と、TRM Labsのグローバル政策責任者アリ・レッドボード氏は述べました。「ステーブルコイン発行体は数時間以内に凍結する。調査機関はリアルタイムで資金をチェーン間で追跡している」

トークンが売られる

ビットコインは米国市場の終盤で3%下落し、アジア市場でさらに3%下落。7万7,000ドルを下回り、9月以来の安値を更新しました。その他のトークンも売られています。

「噂のバイナンスハッキングが確実にコイン価格を押し下げている」と、暗号資産データプラットフォームVelo Dataの最高経営責任者兼共同創設者フレドリック・コリンズ氏は述べました。「バイナンスは暗号資産業界の巨大企業であり、同社への信頼が揺らぐことは業界全体の信頼低下につながる。特に人々はAIのサイバー能力の向上にすでに警戒心を抱いているだけに、影響は大きい」

2か月にわたる価格回復に沸いていた暗号資産投資家にとって、バイナンスの事件は大きな挫折となりかねません。FTXやMt. Goxといった凋落した暗号資産大手による悪名高い窃盗や不正の過去の事例は、長期にわたる弱気市場の引き金となりました。業界はこれらの傷を過去のものとしようと努力してきましたが、それはドナルド・トランプ米大統領が約束する暗号資産の規制の明確化という新時代のなかでのことでした。

一連の暗号資産セキュリティ事故を受けて、市場センチメントはすでに脆弱な状態でした。ここ数か月でBitgetから数億ドルが流出したほか、Ledgerデバイスに関連する改ざんでも数百万ドルの損失が発生しました。

トレーダーは今週、110億ドルのオプションが金曜日に期限を迎えることを控え、暗号資産市場のボラティリティ拡大に警戒していました。来週は米国の中間選挙が実施され、民主党が上下いずれかまたは両院の過半数を取り戻せば、業界への規制監視が強まる可能性があります。

取引所窃盗の長い歴史

取引所における窃盗と不正は、約20年にわたる暗号資産の成長に常に付きまとう背景であり、最も有名なのは2022年11月のサム・バンクマン・フリード氏のFTXの崩壊です。おそらく最も悪名高いハッキング事件として今も記憶されるのは、2011年に攻撃を受けた日本のビットコイン取引所Mt. Goxです。ハッカーは時間をかけて、現在の市場価格で数十億ドル相当のトークンを奪いました。Mt. Goxは最終的に破綻しました。

「この分野ではハッキングが成功し続けており、暗号資産に多大な損害をもたらしている」と、暗号資産ヘッジファンドThird Eyeの Tian Zeng(ティアン・ゼン)CEOは述べました。「脆弱性悪用が繰り返し起きているという事実は、最新のAIモデルが2週間ごとにリリースされる時代において、危険性を一層高めている」

同日にPolymarketが取引停止

バイナンスの事件と同じ日、イベント契約プラットフォームのPolymarketは、第三者ソフトウェアプロバイダーの侵害を受けたとして、国際取引所の取引を1時間停止しました。ブロックチェーン分析プラットフォームBubblemapsがXへの投稿で述べたところによると、700人を超えるPolymarketユーザーから270万ドルの資金が流出したといいます。広報担当者はこれらの数字についてコメントを拒否しました。

最近のセキュリティ事故は暗号資産企業にとどまっていません。韓国の大信証券は今週、約3万8,000人の顧客に影響するデータ漏洩を公表し、未来アセットグローバルインベストメンツもハッキング事故を報告したと聯合ニュースが伝えました。日本では火曜日、ハッカーがGMOインターネットグループの外国為替取引向けクラウドサービスを利用するトレーダーのデータを公開すると脅迫しました。

— Bloomberg