Binanceは木曜日、10月29日に発生した63.4億ドル規模のハッキング被害について自己資金による補償が完了したと発表した。これにより、発生から2週間経過した暗号資産史上最大の窃盗事件の対応が一つの区切りを迎えたが、同取引所では顧客の出金が依然として段階的に復旧中である。

木曜日の発表において、同取引所は「セキュリティインシデントにより影響を受けた資産の補償が完了した」と述べ、新たな準備金証明のスナップショットを公開した。同じ内容をXへの投稿でも繰り返した。

この文言には重要な意味がある。「補償」とは、Binanceが自己の帳簿から影響を受けたトークンを代替したことを意味し、攻撃者から窃取されたコインを回収したことを意味するものではない。同取引所によれば、63.4億ドルを超える自己資金を拠出し、市場および店頭取引のチャネルを通じて影響を受けたトークンを購入した。その資金は、ユーザー保護のためのセキュア・アセット・ファンド（SAFU）の一部活用、リスク管理フレームワークで定められた必要水準を上回る先物保険基金の一部、そしてコーポレート資金から拠出された。

Binanceはまた、今回の一部充当後にSAFUを約10億ドルまで再積み立てする方針も示しており、緊急時のユーザー保護準備金として基金を十分に維持するとしている。

同取引所が上場を廃止したごく少数のトークンも影響を受けた。Binanceはこれらの保有分は上場廃止プロセスに従って処理され、保有するユーザーも補償対象になると述べている。

より広範な準備金証明のスナップショット公開も、独立した検証はまだ不可

Binanceは11月12日00:00 UTC（米東部時間水曜日午後7時）に新たな準備金証明のスナップショットを取得し、198トークンを対象とした。これは、事件発生後に公開された10月31日のスナップショットの10トークンから大幅な増加である。新しい数値は現在、同取引所の準備金証明ウェブサイトに掲載されている。対象トークンの範囲拡大が重要なのは、証明が保証できるのはスナップショットに含まれる資産に限られるためである。

Binanceによれば、このスナップショットは「十分に計上された資産の最新の見解を提供する」ものであるが、ユーザーがその主張を自ら確認することはまだできない。確認の手段となるのがゼロ知識証明であり、これは取引所が個々の顧客残高を公開することなく準備金を証明できる暗号技術的手法である。同取引所によると、計算負荷のため完全な証明の生成には約40〜50時間を要するという。証明が準備できれば、影響を受けたトークンを保有するユーザーは「自己の資産が最低1:1で裏付けされていることを独立して検証できる」ようになる。

証明が完了するまでの間、1:1の裏付けはBinance自身の声明にとどまり、顧客が自ら確認できるものではない。

出金は依然として段階的に復旧中

木曜日の発表により、プラットフォームが一度にすべて再開されるわけではない。Binanceは出金を段階的に再開し続けており、詳細が確定次第共有すると述べている。同取引所は11月1日にまずビットコインから出金を再開し、その後他のネットワークへと拡大し、以降は段階的な日程で再開を進めている。

今回の発表では、窃取された資産のどの程度が回収されたかについては言及されておらず、攻撃者の特定もされていない。顧客残高を補償しても、その回収の問題は未解決のままである。Binanceが11月3日のインシデントレポートで初めて詳細を明らかにしたこの窃盗事件は、偽の求人面接と汚染された開発者ツール（人を欺いてアクセスを得るソーシャルエンジニアリング手法）から始まり、10月29日にホットウォレットから資金が流出した。これは依然として暗号資産史上最大のハッキング事件である。

同取引所は事件発生後数時間のうちに顧客損失を補償するため63.4億ドルを超える資金を拠出すると約束し、出金再開に合わせて補償率が90%、続いて95%に達したと報告し、その後、影響を受けたトークンの98%の補充が完了し、残りは購入に時間を要する流動性の低い資産であったと述べていた。木曜日の声明は、このプロセスが完了したとBinanceが初めて表明したものである。

Binanceはまた、セキュリティが引き続き最優先事項であり、インフラストラクチャへの取り組みが進行中であると述べた。顧客にとっての当面の焦点はより単純である。約2日後に提供予定のゼロ知識証明が新たなスナップショットを裏付けるか、そして残りの出金キューがどの程度の速さで復旧するかである。

この記事は、Micah Zimmermanによる報道に基づき、Bitcoin Magazineで初めて公開されたものです。