バイナンスは、約63億ドル規模のデジタル資産に影響する重大なセキュリティ侵害を確認しました。同取引所は、記録上最大の暗号資産窃盗事件となる可能性のある事態の封じ込めのため、ブロックチェーンネットワーク、ステーブルコーム発行体、法執行機関と連携を進めており、すでに約30億ドルが凍結されています。

10月30日の公表は、前夜に5つのブロックチェーンにわたって検出された当初27億7,000万ドル規模の不審な出金に続くものです。バイナンスの暫定調査によると、攻撃者はDevOpsエンジニアのノートパソコンを侵害し、内部のサービスコンテナにアクセスして不正な出金トランザクションを送信した可能性があるとされています。

同取引所は入出金を一時停止し(進行中のセキュリティ調査における標準的な封じ込め措置)、影響を受けたアドレスの認可を取り消し、2018年に設立され取引手数料の一部で積み立てられた緊急準備金「Secure Asset Fund for Users(SAFU)」と自己資金ですべての損失を補償する方針を表明しました。バイナンスは顧客の残高は保護されていると説明していますが、調査では最終的な回収可能額や侵害の全容はまだ確定していません。

侵害されたエンジニアのノートパソコンがバイナンス侵害に関連

この事件は10月29日、ブロックチェーン研究者がバイナンス関連ウォレットから、取引所が公に特定しているカストディインフラ外のアドレスへの異常に大きな送金を検出したことで注目を集め始めました。当初の報道では約27億7,000万ドルの流出が伝えられていました(Crypto Adventure)。

その後の追跡により、はるかに大規模な事件であることが判明しました。バイナンスの10月30日のセキュリティ発表では、推定被害額は63億ドルとされ、暫定数値から大幅に拡大しました。

侵入の疑いのある経路は、DevOpsエンジニアの侵害されたノートパソコンでした。調査担当者は、攻撃者がそのアクセスを利用して、不正な出金指示を送信できるサービスコンテナに到達したと考えています。バイナンスは、ウォレットの秘密鍵が直接露出した証拠は見つかっておらず、攻撃は従来型の秘密鍵窃盗ではなく、内部の運用権限を悪用した可能性があるとしています。この違いは重要です。なぜなら、セキュリティ上の問題点が鍵の管理から、顧客資金を移動するために取引所が依拠する内部認可システムへと移るからです。まさに調査がまだ十分に解明できていない部分です。

TRM Labsのオンチェーン分析によると、この事件で約63億6,000万ドルが10のブロックチェーンにわたって移動しました。大半の活動は10月29日の20:05 UTCに始まる約20分間のうちに発生しています。

送金にはイーサリアム、ビットコイン、トロン、XRP Ledger、ソラナが含まれ、その他いくつかのネットワークでも小規模な移動がありました。イーサリアム上では、調査担当者がEIP-7702アカウント委任の使用を特定しており、これにより攻撃者が管理するコントラクトがバイナンスのホットウォレット(取引所が通常の出金処理に利用するインターネット接続型ウォレット)から資金を転送できたとされています。EIP-7702は、特定のアカウント委任機能を可能にするイーサリアムのメカニズムです。

その他の影響を受けたネットワークでは通常の署名済みトランザクションが確認されており、バイナンスの内部出金認可システムにどのようにアクセスされたのかという疑問が浮上しています。これらのオンチェーン手法と侵害された従業員デバイスの正確な関係は、まだ調査中です。

テザー、サークル、ブロックチェーンパートナーが30億ドルを凍結

主要な暗号資産発行体 several 社が、攻撃者の疑いのある人物に関連する資産を制限する動きを見せました。テザーは事件に関連する15億6,700万USDT超を凍結し、サークルは調査当局と連携して8億USDC超をブロックしました。

リップルも影響を受けた資産約2億ドルを制限したと報じられており、World Liberty Financialは約2,700万ドル相当のUSD1トークンを凍結しました。さらに、アービトラムのセキュリティ評議会をはじめとするブロックチェーンインフラ提供者も、この攻撃に関連する資産を制限する措置を講じました。

これらの措置により、バイナンスの最新の確認済み数値によれば合計約30億ドルの資産が凍結されました。資産の凍結は、当該トークンコントラクトやネットワークを通じた資産の移転を防ぐものです(テザーやサークルなどの主要ステーブルコイン発行体がコントラクトレベルで保持している機能です)が、必ずしも資金がバイナンスに返還されたことを意味するわけではありません。

残存リスクは深刻です。同取引所の暫定推定63億ドルに基づけば、約33億ドルが報告された凍結額の対象外となります。ただし、追跡・回収活動が継続中であるため、この数値が最終的な回収不能損失と一致するとは限りません。

バイナンスは、追加の資金を追跡し今後の移動を防ぐため、法執行機関、トークン発行体、ブロックチェーンインテリジェンス企業と連携しています。同取引所は、SAFU緊急準備金と自己資金ですべての損失を補填する方針を示すとともに、復旧完了後に更新版のProof of Reservesを公開する約束もしています。

北朝鮮のハッカーグループが攻撃に関連か

調査では、北朝鮮のサイバー犯罪者関与の可能性も懸念されています。TRM Labsは、この攻撃を高度な暗号資産窃盗に関連してきた北朝鮮系ハッキング組織「TraderTraitor」によるものと判断し、ブロックチェーン活動やその他の情報に基づき高い確度を示しています。

北朝鮮が暗号資産プラットフォームを標的としてきた経緯を考えると、この疑いのある関連は重大です。2025年2月には、同国関連のハッカーがBybitから約15億ドルを窃取し、機関ウォレットのセキュリティの脆弱性が露呈しました。この窃盗事件は、今回の事件以前は史上最大の暗号資産ハッキングでした。直近の事件は、9月のBitgetウォレット侵害(3億8,750万ドル規模)にも続くものです。この事件では、侵害された内部アクセス認証情報により、秘密鍵を直接露出させることなく不正な出金コマンドが実行可能になっており、バイナンス侵害の疑われる手口とよく似たパターンでした。

バイナンスにとっての最優先事項は、顧客残高の保護、運用インフラの確保、影響を受けた資産の回収です。2023年に最高経営責任者(CEO)を退任した共同創業者のチャンポン・ジャオ(Changpeng Zhao)氏は、Xへの投稿で、今回の件はハッキングと見られると認め、顧客が全面的に補償されることに確信を示しました。

この事件は暗号資産市場にも影響を与え、当初の反応でビットコインは7万9,000ドルを下回り、取引所の運営面・財務面への影響を織り込む動きの中でBNBはより大きな下落を記録しました。バイナンスは、入出金再開の確定したスケジュールをまだ発表していません。

調査の完了後には、完全な技術的な事後検証(post-mortem)が行われる見込みで、攻撃の侵入経路、影響を受けたシステム、出金認可の失敗についてさらなる解明が提供される予定です。

残る約33億ドルのうち最終的にどれだけ回収されるか、入出金がいつ再開されるか、事後検証で何が明らかになるかによって、事件の最終的な規模の評価が決まります。数十億ドルが依然として追跡・回収活動の対象である中、最終的な財務的影響は不確実なままです。この侵害はすでに最も重大な暗号資産取引所のセキュリティ事故の一つであり、暫定数値が確認されれば、その規模は過去に記録されたあらゆる暗号資産窃盗を上回る可能性があります。