ビットコインは木曜日、76,300ドル台で取引された。バイナンスが推定総損害額63億ドルのセキュリティ侵害を確認したことであり、この規模は記録上最大級の暗号資産窃取事件に位置づけられる。

同セッションの早い段階で、ビットコインは24時間高となる81,890ドルに達したが、数百万ドル規模のレバレッジ付きロングポジションの清算とともに売りが進んだ。清算とは、担保が潜在的損失をカバーできなくなったレバレッジポジションを強制的に決済する仕組みであり、清算が集中すると短期的な価格変動が双方向で増幅される可能性がある。

侵害されたラップトップを調査中

バイナンスはXへの投稿で、初期調査の結果、本件はDevOpsエンジニアのラップトップが侵害されたことが関与している可能性があると明らかにした。攻撃者はサービスコンテナへのアクセスを取得し、不正な出金トランザクションを送信したとみられている。同社は、ウォレットの秘密鍵漏洩の証拠は見つかっていないと述べた。

「推定総損害額は約63億ドルです。当社はブロックチェーンパートナーと連携し、影響を受けた資産の凍結を進めており、これまでに約30億ドルをオンチェーンで凍結しました。バイナンスはSAFU基金および当社の資金ですべての損失を補償します。ユーザーの資金は安全です。復旧作業の完了後、更新版のProof of Reserves(準備金証明)を公開する予定です」とバイナンスは投稿で述べた。

SAFU(Secure Asset Fund for Users)は、セキュリティ事故におけるユーザー損失を補償するためにバイナンスが設置した緊急準備金であり、Proof of Reservesは取引所が主張する顧客資産を実際に保有していることを示すために公開される報告書である。修正された63億ドルの推定額は、27億ドルから58億ドルの範囲だった初期の数値を上回る。同所は、ブロックチェーンパートナーと連携して影響を受けた資産の凍結を進めており、これまでに約30億ドルがオンチェーンで凍結されたと述べている。

「調査が完了し事実が確認され次第、詳細な技術的ポストモーテムを共有します」と同社は述べた。公開時期は未定であり、ポストモーテム、約束された更新版のProof of Reserves、および入出金の再開が、今後の復旧に向けたユーザーにとっての主要な注目点となる。

ステーブルコイン発行体が資金を凍結

TetherのCEO、Paolo Ardoinoは、同社が16.7億USDT超を凍結したと発表した。Circleもまた、攻撃者に関連するUSDCを凍結した。両発行体はトークンに凍結機能を組み込んでおり、特定のアドレスでの転送を阻止できる。共同創設者のYi HeはXへの投稿で、ユーザーの資金は安全であり、バイナンスがハッキングによるすべての損失を補償すると述べた。

ハッキングの懸念が浮上したのは、あるユーザーが、EthereumおよびTetherとCircle発行のステーブルコインを含む27億ドル超の資産が、不審な状況でバイナンスのウォレットから外部アカウントへ移動しているのに気づいた後のことだった。

セキュリティチェック中は出金を停止

同所がセキュリティチェックを実施し、資金を凍結し、法執行機関と連携する間、入出金は引き続き停止されている。バイナンスは、影響を受けたアドレスの認可を取り消し、関係者の身元確認を進めていると述べた。

報道によると、Aaveは貸付市場を凍結し、攻撃者が窃取資金を担保に借り入れできないようにした。Binance.USは、本件は同社のプラットフォームには影響しないと述べた。

同社は、完全なポストモーテムの公開時期を明らかにしていない。それまでの間、同所はユーザーに対し、最新情報は公式のバイナンスチャンネルのみを参照するよう呼びかけている。

バイナンスの元CEO、Changpeng Zhaoは、攻撃の最中にXで次のように投稿した。「ユーザーの資金は安全です!これはバイナンスへのハッキング攻撃に見えますね。[TetherとCircle]による迅速な凍結に感謝します。私はもうBinance(.com)の経営には関与していませんが、株主として、すべてのユーザー資金が十分に補償されると期待しています」

市場の反応

ハッキングの報道が広がる中、ビットコインは76,301ドルまで下落した。現在は77,800ドル近辺で取引されている。

本記事はBitcoin Magazineに最初に掲載され、Micah Zimmermanによって執筆されました。