ハッカーにより木曜日、Binanceから約63億ドルが盗み出されました。これは現在、史上最大の暗号資産窃取事件であり、2025年2月にBybitから盗まれた15億ドルをはるかに上回ります。業界パートナーは影響を受けた資産のうち約30億ドルを凍結しており、取引所の顧客は出金の再開を待っています。

ブロックチェーン分析企業TRM Labsは、木曜日の20時05分(UTC)頃に最初の不正送金が発生したと特定しました。この時、複数のブロックチェーン上にまたがるBinanceのウォレットから資金が流出しました。攻撃者は、取引所が出金処理のためインターネットに接続しているホットウォレットを標的としました。ホットウォレットは常時オンラインである必要があるため、一般的に取引所インフラの中で最も脆弱な部分とみなされており、これまでの主要な取引所侵害も繰り返しここに集中してきました。

TRM Labsはこの攻撃について、米連邦捜査局(FBI)がBybit窃取事件の犯行主体として名指ししたのと同じ北朝鮮のTraderTraitor組織のものと推定しています。ただし、Binanceは攻撃者の身元を公に確認していません。この帰属が確定すれば、記録上の暗号資産窃取事件のワースト2が単一の組織によるものということになります。

以下の数値とタイムラインは、本件に関するCointelegraphのライブ報道と、その後の取引所の発表に基づいています。捜査は継続中であり、損失総額と復旧スケジュールは変更される可能性があります。

Binance、損失補填のため63億4千万ドルを確保

Binanceは、損失を補填するために影響を受けたトークンですでに保有している50億ドルを含め、63億4千万ドルを超える自己資金を確保したと発表しました。この措置には凍結された資産は含まれておらず、同取引所は残りのトークンを取引所と店頭取引を通じて買い戻しているとしています。パートナーによる資産凍結と会社資金による補填は、この規模の窃取事件における復旧の二つの主要な手段を反映しています。すなわち、盗まれた資金がエコシステム内を移動する際に捕捉することと、取引所自身のバランスシートから顧客残高を補填することです。

広報担当者はCointelegraphに対し、50億ドルはBinanceの管理下にあると述べた一方で、セキュリティ上の懸念を理由にウォレットアドレスの開示は拒否しました。セキュリティ企業CertiKは、保有状況を独自に検証するにはさらなる情報が必要だとしています。

注目を集めるEIP-7702の役割

攻撃者がEthereumのEIP-7702アップグレードを利用してBinanceのウォレットから資金を流出させたことから、このアップグレードが注目を集めました。EIP-7702は、ウォレットがソフトウェアに自己の代わりとして動作する権限を与えることを可能にする機能です。BlockaidのCEOであるIdo Ben-Natan氏はCointelegraphに対し、署名システムの侵害が窃取を可能にした可能性が高いと述べました。

Ben-Natan氏によれば、攻撃者はEIP-7702がなくても資金を盗むことはできたものの、この機能がセーフガードを回避し、資産を一括して流出させるのに役立った可能性があるとのことです。

Binanceの共同CEOであるRichard Teng氏は、攻撃者がEIP-7702の委任を利用して、取引所の通常の承認プロセスを経ることなくホットウォレットに対する実行権限を取得したと述べました。また、「自己破壊メカニズム」がツールや痕跡を破壊しており、捜査が複雑化していると説明しました。

Binanceは、捜査当局者が当初疑われていたラップトップの侵害以外にも追加の侵入経路を発見したと発表しました。ただし、ウォレットの秘密鍵が漏洩した証拠はないとしており、約48時間以内にさらなる技術的調査結果を共有する意向を示しています。

「明確にしておきますが、攻撃者は単に一人のエンジニアの権限を利用したわけではなく、単一の『ワンクリック』操作ではありませんでした」とTeng氏は述べました。「当社の捜査は、特定の個人に責任を帰属させていません。」

Chainalysisは、短期間に数千件の取引が連続して発生するのを観測しており、これは自動化された資金洗浄を示している可能性があると指摘しています。資金は複数のアドレス間を移動し、場合によっては以前に使用されたウォレットに戻ることもありました。

出金再開を待つユーザー

この窃取事件は暗号資産価格を動揺させ、分散型レンディングのAaveは新規入金と借入に対する予防的な凍結を実施しました。Aaveは Xでの発表 で、金曜日の午後に市場を再開したと報告していますが、Binanceの出金は依然として停止されています。

BinanceはX上での金曜日の更新において、セキュリティチェックの完了を条件として、11月1日(日)から段階的に出金を再開することを目指していると発表しました。入金およびその他の影響を受けていないサービスは引き続き稼働しています。

また、公式発表において、同取引所は発表後12時間以内に最初の Proof of Reserves(準備金証明)のスナップショットを取得し、月曜日までに結果を準備する計画であると述べました。この報告書は、Binanceが保有する資産と顧客残高の裏付けを示すことを目的としています。

土曜日の更新でBinanceは、盗まれた資産の90%を補填し、日曜日までに出金を開始する軌道にあると発表しました。日曜日に開始予定の段階的な出金再開、約48時間以内に約束された技術的調査結果、月曜日までに予定されている Proof of Reservesの結果というこれらの要素が、取引所の復旧状況を測る上でのタイムラインとなります。