Binance、63.4億ドルのハッキング損失を完全補填と発表、準備証明を44銘柄に拡大
重要ポイント
- •Binanceは10月29日にセキュリティ侵害を被り、約63.4億ドルの暗号資産に影響が及び、ウォレットインフラに関わる不正取引の調査の間、出金を一時停止した。
- •同取引所は、コーポレート財務、ユーザー保護のためのセキュア・アセット・ファンド（SAFU）、先物保険基金の一部など、必要資金の100%以上を確保し、損失を完全に自社資金で補填している。
- •資産補充は10月31日までに約90%、11月1日に95%、11月4日に98%へと進捗し、残りの流動性の低いトークンは市場およびOTCルートでの購入が進行中。
- •Binanceは11月4日の顧客残高に基づき、準備証明スナップショットを10銘柄から44銘柄へ拡大したが、拡大版スナップショットの独立検証に必要なゼロ知識証明の完了は確認されていない。
- •調査では従業員システムの侵害が判明し、約28.5億ドルの影響資産が凍結または捕捉され、Binanceはウォレットのセキュリティ強化、侵害された認証情報の失効、11月1日からの段階的な出金再開を実施した。
暗号資産取引所Binanceは、先日起きた63.4億ドルのセキュリティ侵害で影響を受けた資産について、完全に自社の資金で補填したと発表し、ハッキングで失われた資産の代替購入に取り組んだ後、拡大版の準備証明（Proof of Reserves）スナップショットを公開した。最新の復旧発表の中で同社は、損失をカバーするために必要な資金の100%以上を確保したことを確認した。
Binanceによると、11月4日時点で影響を受けたトークン資産の約98%が代替されており、残りの分については購入が進行中。復旧作業と並行して、同取引所は準備残高スナップショットの対象を10銘柄から44銘柄へ拡大しており、Binanceが対応するゼロ知識証明を生成すれば、ユーザーは自身の残高を独立して検証できるようになる。今回の拡大で追加された34資産を保有する顧客にとって、この更新により、これまでなかった検証可能な裏付けカバレッジが適用されることになる。
Binance、63.4億ドルのハッキング後の全面的な財務補填を確認
同取引所の最新の発表は、約63.4億ドルの暗号資産に影響を与えた10月29日のセキュリティ侵害を受けてのもの。Binanceは、ウォレットインフラに関わる不正取引を調査する間、一時的に出金を停止し、その後、損失を顧客に転嫁するのではなく自社で吸収することを約束した。
同社は復旧プロセスを支援するため、自社資金から63.4億ドル以上を充当した。その資金源には、コーポレート財務、ユーザー保護のためのセキュア・アセット・ファンド（SAFU）——極端な状況下で顧客資金を守るために取引所が維持する緊急準備金——、および先物保険基金の一部が含まれ、セキュリティインシデントの調査が続く中、これらすべてが代替となる暗号資産の購入に使用された。
補充はその後数日にかけて段階的に進んだ。10月31日までに影響を受けた資産の約90%が復旧し、11月1日に95%、11月4日までに98%に達したが、一部の流動性の低いトークンについては代替購入が必要なままだった。
復旧プロセスは、セキュリティ侵害後に顧客から大量の出金が発生したことを受けてのもの。Binanceは11月1日に出金の再開を開始し、対応する暗号資産およびブロックチェーンネットワーク全体でアクセスを段階的に復元した。調査の過程で、同社は影響を受けた資産の約28.5億ドルが凍結または捕捉されたと報告しており、窃取された資金の追跡のため、法執行機関やブロックチェーン関連企業との連携を継続している。
Binanceの調査では、攻撃の一環として従業員のシステムが侵害されていたことも判明した。同取引所はその後、ウォレットのセキュリティを強化し、侵害された認証情報を失効させ、さらなるサイバーセキュリティ審査の計画を発表した。同社はインシデント発生以来、資産補充の過程と準備証明の着実な拡大の両方を記録した一連の更新を公開している。
Binance、44銘柄を対象とする拡大版準備証明スナップショットを公開
Binanceは、11月4日00:00 UTC時点の顧客残高に基づき、更新版の準備証明（Proof of Reserves）スナップショットを公開した。新しい評価の対象は44の暗号資産で、前回のスナップショットに含まれていた10資産——Bitcoin、Ethereum、BNB、XRP、Solana、USDT、USDC、USD1、RLUSD、Zcash——から拡大した。同取引所は、これら10資産について、初期の補充プロセス後に準備金による完全な裏付けが得られたことを確認している。
11月2日、Binanceは10月31日スナップショットのゼロ知識証明を完了し、対応する10資産を保有する顧客が、最低1:1の準備裏付け——取引所が各対象資産を顧客への負債と同量以上保有していること——を独立して検証できるようにした。拡大版の評価では、Merkleツリーとzk-SNARK暗号技術を使用して、個人の保有状況を明かすことなく顧客残高を検証する。ユーザーはBinanceのウェブサイトから検証レコードにアクセスし、オープンソースの検証ツールで確認できる。
同社は当初、11月4日スナップショットのゼロ知識証明の生成に約50〜60時間かかる見込みと説明していた。公式発表ではその拡大版証明の完了は確認されておらず、これはスナップショット自体の公開とは別の工程である。この証明の完了が、新たにカバーされた資産の保有者が自身の検証を行うまでの残されたステップとなっている。
その間もBinanceは、HYPEおよびAPT出金の再開を含め、さらなるネットワークで出金サービスの復元を続けている。11月4日の発表では、残る2%の影響資産を、市場および店頭（OTC）ルートでの購入が必要な流動性の低いトークンと特定した。同取引所は、資産補充およびサイバーセキュリティ対策に関する追加の更新情報の提供も約束している。
