ニュース暗号資産Binanceハッキングで36億ドルの資金流出、FBIとシークレットサービスが調査開始

Binanceハッキングで36億ドルの資金流出、FBIとシークレットサービスが調査開始

著者: Decrypt·

重要ポイント

  • •攻撃者は約10のブロックチェーンにまたがるBinanceのホットウォレットから約64億ドルを盗んだ。これは15億ドルのBybit窃取事件が従来記録した過去最大額の4倍以上であり、両攻撃は北朝鮮系のTraderTraitorグループによるものとされている。
  • •侵害はBinanceの署名承認プロセスの失敗に起因し、起点はDevOpsエンジニアのノートPCの侵害であり、秘密鍵は漏えいしていない。
  • •Binanceは63億4000万ドル超を積み増しており、そのうち約50億ドルは盗まれたのと同じトークンで既に保有されており、補償プールを補充するためにBTC、ETH、BNBを約13億ドル分購入する必要がある。
  • •FBIと米シークレットサービスが調査を開始し、CFTCのマイケル・セリグ議長は、今回のハッキングがオフショア取引所に同機関への登録と米国のサイバーセキュリティ基準の遵守を求めるべきことを示すものだとの見解を示した。
  • •ビットコインETFは金曜日に6億4330万ドルの純流出を記録し、10月は5億1590万ドルの純流出に転換した。一方、イーサ(ETH)ETFは16億1000万ドルの流出を記録し、上場以来最悪の月となった。
Binanceハッキングで36億ドルの資金流出、FBIとシークレットサービスが調査開始

DecryptのMorning MinuteはTyler Warnerが執筆する日刊ニュースレターです。記載の分析および見解は本人のものであり、必ずしもDecryptの立場を反映するものではありません。

Binanceハッキングが暗号資産市場に重くのしかかる

攻撃者により約64億ドルが約10のブロックチェーンにまたがるBinanceのホットウォレットから流出したことを受け、週末の主要暗号資産は方向感のない動きとなりました。資金の大半は木曜日午後、市場のクロージングベルの約5分後から20分以内に引き出されました。損失額は過去最大だった2025年2月のBybitによる15億ドルの窃取事件の4倍以上です。両社とも攻撃を、Bybitも標的とした北朝鮮系グループTraderTraitorの仕業としています。

Binanceは当初、DevOpsエンジニアのノートPCが侵害されたことが原因だと説明し、その後「追加の侵入経路」を特定しました。イーサリアム上では、攻撃者が50件の事前署名済み承認を利用して、Binanceのホットウォレットを自己送金するコントラクトに変えました。このインシデントはイーサリアムの問題ではなく、Binanceの署名承認プロセスの失敗によるものであり、秘密鍵は漏えいしていません。攻撃者は退出時にツールも消去しました。この違いにより、注目の焦点はブロックチェーン自体の障害ではなく、取引所のセキュリティ管理と署名手順に向けられています。

Binanceは週末に出金を再開しました。QCPによると、出金再開後の純流出額は36億4000万ドルに上ります。Binanceのリチャード・テンCEOは、自己資金とユーザー資産保護基金SAFUを通じて全額を補償すると述べました。すでに63億4000万ドル超が積み増されており、そのうち約50億ドルは盗まれたのと同じトークンで保有されています。Binanceの共同創業者であるチャンポン・Zhao(CZ)は「痛みはあるが、我々は生き延びる」と述べました。

FBIと米シークレットサービスはこのインシデントに関する調査を開始しました。FBIは「公共および民間のパートナーと協力して影響範囲を評価し、捜査手順を調整している」ことを確認しています。調査に関する詳細はDecryptが報じています。

CFTCのマイケル・セリグ議長はCNBCに対し、今月初めに同機関が提案したルールに関して、今回のハッキングは「まさに我々の主張を証明するものだ」と述べました。「本当の問題は、これらが規制のないオフショア取引所であり、同種のセーフガードを備えていないことだ」とセリグ氏は述べました。同氏は、オフショアの取引所がCFTCに登録し米国のサイバーセキュリティ基準を満たすことを可能にする「連邦オプション」を提案しています。またセリグ氏は、セキュリティ侵害がブロックチェーンからではなく「誰かのノートPCから」発生したと指摘しています。セリグ氏の発言についてはDecryptが別途報じています。

ビットコインETF、10月の利益が反転

ビットコインETFは金曜日に6億4330万ドルの純流出を記録しました。これは今月最大の流出日であり、4営業日にわたる買い越しが終わったことを意味します。この1日で10月の月間合計は1億2700万ドルの純流入から5億1590万ドルの純流出へと転換しました。9月は26億5000万ドルの純流入を記録していました。ビットコインETF投資家の資金流出については、Decryptがすでに報じています。

イーサ(ETH)ETFは金曜日に1億5600万ドル、10月は計16億1000万ドルの流出を記録し、上場以来最悪の月となりました。週末を11営業日連続の流出で迎えています。取引所からの出金とETFの資金流は、Binance関連の即時フローと幅広いファンドの動きを別々に測る指標となっています。

ニュースレターは、月曜の資金フローが注目されると伝えています。また、Binanceが補償プールを補充するため、BTC、ETH、BNBを公開市場および店頭取引で約13億ドル分購入する必要があることも報じています。補償計画とBinanceの資産配分の詳細はDecryptの記事にあります。

価格、市場、その他の動き

ビットコインは0.3%下落して7万7600ドル、ETHは1%上昇して2280ドルとなりました。SOLは1%下落して94ドル、HYPEは3%下落して86ドル、ZECは変わらず1245ドルです。目立ったアルトコインの値動きはありませんでした。

原油は4%下落して99ドル、金は0.3%上昇して3910ドルとなりました。米株先物は原油価格の下落とテクノロジー株の反発を背景に上昇し、ダウ工業株平均は0.35%、ナスダックは0.7%上昇しました。

イーロン・マスク氏は、Binanceの損失が10億ドルとする投稿にしかめっ面の絵文字で反応しました。CZは「Elon、あなたには大変敬意を持っているが、からかうには最悪のタイミングだ。やめてほしい」と返信しました。CZはさらに、Twitter買収への5億ドルの出資を通じて取得したBinanceのSpaceX株式は現在「10億ドル以上の価値がある」と述べました。

OKXICEでのトークン化株式取引への発行体の異議申し立ては50社に達しました。Nvidia、Micron、Nike、Costco、Redditなどが最新の不参加企業であり、OKXとICEの合弁会社が当初上場を計画した62銘柄のうち12銘柄のみが残っています。異議を表明した企業数はWuBlockchainも報じています。

ミームコイン、プロトコル、NFT

ミームコインの主要銘柄は小幅安となりました。DOGEは1%下落、SHIBは2%、PEPEは2%、PENGUは3%、BONKは3%下落。TRUMPは2%上昇、SPXは1%上昇しました。

Robinhoodチェーンの主要銘柄はまちまちです。Ponsは4%下落して1億5500万ドル、Cashcatは7%上昇して1億ドル、AIは5%下落して6200万ドルとなりました。上位の値動きではOrbioが20%上昇、WTHが15%上昇して首位となりました。Solanaの主な値動きにはAnakinが120%上昇、Gatoが50%上昇、Chooが90%上昇が含まれます。Stonkは7%下落して9200万ドルでした。

DefiLlamaによると、Pump.funが日次収益142万ドルでオンチェーンプロトコルの首位となり、次いでHyperliquidが123万ドル、Collector Cryptが31万5000ドルでした。

暗号資産カード発行会社のKASTは、11月30日にポイント獲得を終了し、このプログラムをアーリーユーザー向けの新しいロイヤルティクレジット「KAST Pioneer Units」に置き換えると発表しました。

NFTの主要コレクションもまちまちです。Punksは2%上昇して30.4 ETH、BAYCは5%下落して5.92 ETH、Pudgyは5%下落して2.37 ETHとなりました。Quotronsが15%上昇、Argonautsが13%上昇して上位の値動きを牽引しました。ACKはArgonautsのアートワークを「max pain v3」に変更しましたが、その影響は不明です。ArgonautsコレクションはOpenSeaで閲覧できます。