バイナンスは、重大なセキュリティインシデントによる影響総額を約63億ドルと推定し、影響を受けた資産のうち約30億ドルがすでにオンチェーンで凍結されていると発表した。同暗号資産取引所は、攻撃者が従業員のノートパソコンへの不正アクセスを利用して承認されていない引き出し取引を実行したとみており、影響を受けたインフラのアップグレードに伴い、引き出しを停止している。

10月30日の公式発表の中で、バイナンスは、ウォレットの秘密鍵が漏洩した証拠は見つかっていないと述べた。同取引所は、セキュア・アセット・ファンド・フォー・ユーザーズ（SAFU）と会社資金を通じて顧客の損失を補償する方針を表明した。この準備金は2018年に設立され、取引手数料の一部によって積み立てられており、プラットフォームの緊急時にユーザーの損失を吸収するために存在する。

Xでのその後の更新で、バイナンスは入金が引き続き通常どおり稼働していることを明らかにした。一方、引き出しは、セキュリティチームが引き出しインフラをアップグレードしている間、停止されたままであり、同社は48時間以内にサービスを再開する見込みだと述べた。

調査は従業員のノートパソコンへの不正アクセスを示唆

バイナンスの予備調査結果は、DevOpsエンジニアに属するノートパソコンへの不正アクセスを指摘している。調査担当者は、このデバイスがサービスコンテナへのアクセスを可能にし、攻撃者がそれを利用して承認されていない引き出し取引を実行したとみている。

同取引所は、調査が依然として未完了であり、攻撃の全経路は確定していないと強調した。また、秘密鍵の漏洩を示す証拠は見つかっていないと再表明した。この違いは、インシデントがウォレットの認証情報そのものの流出ではなく、運用システムの侵害を伴っていた可能性を示唆している。

即時対応の一環として、バイナンスは影響を受けたアドレスの認証を取り消し、セキュリティチームはさらなる不正行為を防ぐため、引き出しサービスおよび関連アドレスの見直しを開始した。同社は、調査担当者がインシデントの根本原因を確認した後、詳細な技術調査報告書を発表すると約束した。法執行機関およびブロックチェーンインテリジェンス企業が調査を支援している。

推定損失は63億ドルに達し、30億ドルが凍結

バイナンスはインシデントの財務影響総額を約63億ドルとし、この数値は当初のブロックチェーン上での推定約58億ドルを大幅に上回る。裏付けが取れれば、2025年2月に取引所バイビットから約15億ドルが流出した事件——これまで記録上最大の暗号資産窃取——も上回ることになる。同取引所は、ブロックチェーンネットワーク、ステーブルコイン発行体、業界パートナーとの協力を経て、影響を受けた資産のうち約30億ドルがすでにオンチェーンで凍結されたと報告した。この迅速さは、ステーブルコイン市場の構造的特徴を反映している。テザー（Tether）やサークル（Circle）などの発行体は、フラグを付けられたウォレットアドレス上のトークンをロックできる凍結機能を維持しており、これまでの他のハッキングへの対応でも同様の機能が展開されてきた。

テザーCEOのパオロ・アルドイノ氏は以前、このインシデントに関連する15億6,700万ドル超のUSDTを凍結したと報告している。サークルCEOのジェレミー・アレール氏も、8億ドル超のUSDCに制限がかかっていることを確認した。別途、バイナンス共同創業者の何一（Yi He）氏は、Arbitrumセキュリティ評議会がこの攻撃に関連する約3,050万ドルを凍結したと報告した。これらの個別の数値は、バイナンスの30億ドルの合計額と別個の金額を示すことが確認されない限り、合算すべきではない。

一方、ブロックチェーン分析企業チェイナリシス（Chainalysis）は、10月30日00:30（UTC）時点で少なくとも59億1,200万ドルが盗まれたと推定している。同社の調査責任者エリック・ジャーディン氏は、調査担当者が複数のブロックチェーンにわたる資金の移動を特定したと述べた。

これらの数値は、インシデントの異なる側面を測定している。バイナンスの63億ドルは同社の推定影響額を示し、30億ドルは制限された資産を対象としている。いずれの数値も、取引所に返還された金額を示すものではない。

引き出しは停止が継続、バイナンスは補償を約束

バイナンスは当初、インシデントの調査中、入出金の双方を停止した。これは、進行中のセキュリティ対応における標準的な封じ込め措置である。その後のサービス更新で、入金は引き続き稼働している一方、エンジニアが影響を受けたインフラを確認している間、引き出しは停止されたままであることが明らかにされた。48時間での復旧見込みはあくまで推定値である。

同取引所は、SAFU緊急準備金と会社資金を利用して影響を受けた顧客を補償する方針を表明し、顧客の資金は安全であると主張している。

2023年11月に最高経営責任者を退任したバイナンス創業者の長鵬（Changpeng Zhao、CZ）氏は、このインシデントはハッキングによるものと思われ、ステーブルコイン発行体の対応を歓迎すると述べた。氏は、自身はもはやバイナンスの経営には関与していないが、株主としてとどまっていると指摘した。

コインベース（Coinbase）CEOのブライアン・アームストロング氏も支援を申し出た。10月30日の声明の中で、アームストロング氏は、コインベースが侵害されたウォレットへの送金を遮断しており、バイナンスに連絡を取ったと述べた。この協調対応は、攻撃者が他の暗号資産サービスを通じて資金を移動するのを防ぐための業界全体の取り組みを反映している。

インシデントが取引所の準備金への疑問を喚起

このハッキングは、バイナンスの顧客残高を裏付ける資産についても疑問を投げかけている。準備証明（Proof of Reserves）の開示は、2022年のFTX崩壊後、取引所が顧客の預かり資産が完全に裏付けられていることを示す圧力にさらされたことを受け、業界で広く普及した慣行となった。バイナンスの10月1日付準備証明の見直しでは、同取引所が報告した準備金アドレスの中に影響を受けたホットウォレットが特定され、この分析では、不正送金後に一部の資産裏付け比率が低下した可能性が示唆された。

ただし、この過去の準備金スナップショットでは、バイナンスの現在の裏付け状況を確定することはできない。同取引所は、復旧作業の完了後に最新の準備証明を公表する方針であり、この報告書は、バイナンスが影響を受けた資産をどのように置き換え、補償コミットメントをどのように賄ったかを明らかにするものとなる可能性がある。

主要な疑問が残る中、市場が反応

このインシデントは暗号資産市場にも影響を与え、投資家が潜在的な財務・運営上の影響を評価する中、ビットコインなど主要トークンは下落した。

現時点での主な疑問は、最終的な窃取額、制限された資産の回収、引き出し再開のタイムラインである。バイナンスは、各チームが資金の追跡と当局との連携を継続すると述べた。同社はまだ回収の完了を発表しておらず、最終調査報告書も公表していない。