ブロックチェーン分析企業のChainalysisとTRM Labsは、63億ドル規模のバイナンスへのハッキングをTraderTraitorの犯行と断定した。TraderTraitorは北朝鮮に関連する組織で、これまでの米政府による暗号資産窃取に関する諮問にも名前が挙がっている。この規模で裏付けが取れれば、本次の窃取は、やはり北朝鮮のハッカーの犯行とされた2025年の15億ドルのBybit侵害を上回る、暗号資産史上最大のハッキングとなる。

Chainalysisはブログ記事で調査結果を公表しており、その自己評価では総額を64億ドルとしている。同社によると、10月29日の米東部時間午後4時20分頃から、複数のブロックチェーン上でバイナンスのホットウォレットから資金の流出が始まったという。

同社によれば、攻撃者は資金の出所を不明瞭にするために使われるミキシングサービス「Tornado Cash」で資金調達した運用用ウォレットを使用し、署名済みの認可を送信してバイナンスのホットウォレットに攻撃者が設置したコードを実行させた後、資産を自身が管理するアドレスへ移した。バイナンスは、当初の調査でエンジニアのノートパソコンの侵害が浮上しており、これにより攻撃者がサービスコンテナへのアクセスを取得し、不正な出金が可能になったと説明している。同取引所は、ウォレットの秘密鍵漏洩の証拠は見つかっていないと付け加えた。この一連の流れは、単一のエンドポイントの侵害がホットウォレットへのアクセスにエスカレートし得ることを示しており、取引所のセキュリティチームが封じ込めに努める種類の運用リスクである。

凍結のスピードを上回ろうとした攻撃者は、ステーブルコインをイーサなど発行者が凍結できない資産に交換した。この交換は市場の構造的特徴を反映している。USDTやUSDCといったトークンは発行者が凍結できる一方、イーサはプロトコルレベルでは凍結できない。Chainalysisによると、3億2500万ドルのステーブルコインが約20分で2億8500万ドルのETHに交換され、残りの1億7500万ドルは中継ウォレットに送金された。同社によると、凍結は米東部時間午後5時14分までに開始された。

市場の反応

ビットコインは金曜日の朝に7万6000ドル付近まで下落した後、7万7400ドル付近で取引されており、他の暗号資産も各自下落を記録した。市場全体の強制決済額は15億ドルに達し、うちビットコインが4億6800万ドル、イーサが3億5800万ドルを占めた。上昇に賭けるロングポジションが損失の大半を負った。強制決済とは、価格変動によって担保が毀損された際にレバレッジポジションが強制的に決済されることである。

この売りは、分散型ベッティングプラットフォームPolymarketでの別の事件と重なった。Polymarketは、ハッカーがユーザーアカウントから260万ドル超を流出させた後、国際取引を停止した。

バイナンスは木曜日、Xへの投稿で、このセキュリティインシデントにより約63億ドル相当の資産が影響を受けたと発表した。前CEOの長鵬・チャン（Changpeng Zhao）氏はXで「これは明らかにハッキングに見える」と投稿した。Zhao氏はすでに同取引所の経営から離れているが、主要株主であり続けている。

ステーブルコイン発行者が盗まれた資金を凍結

TetherのPaolo Ardoino CEOは、同社が15億6700万ドル超のUSDTを凍結し、業界とパートナーを守ることが最優先事項であると述べた。Circleの共同創業者でCEOのJeremy Allaire氏は、法執行機関と連携して8億ドル超のUSDCを凍結したと述べた。First DigitalのVincent Chok CEOは、今回の攻撃で盗まれたFDUSDが凍結されたと述べた。合計で、バイナンスは約30億ドルがオンチェーン上で凍結されたと述べている。

バイナンスはインシデントをカバーする十分な資金があると発表

バイナンスは、今回のインシデントをカバーするため63億4000万ドル超の自己資金を準備したと述べている。この準備金のうち約50億ドルは影響を受けたのと同じトークン資産で保有されており、残りは市場および店頭（OTC）チャネルを通じて買い入れているという。同取引所は、凍結・保護された資産は検証の対象であり続けるとともに、顧客残高をカバーするのに十分な準備金を取引所が保有していることを示すための証明である更新版のProof of Reservesを公開する予定だとしている。

ロイターは、事情に詳しい人物の話として、バイナンスがFBIおよび米シークレットサービスと協力していると報じた。

ビットコインにはさらなる下値余地も

スタンダードチャータードのデジタル資産調査グローバル責任者Geoffrey Kendrick氏は、CoinDeskへのメールで、ネガティブな価格動向にはまだ続く余地があるとの見解を示した。資産の凍結が解除され、ハッキングの詳細が明らかになった後に新たな底が形成されるだろうとし、今回のインシデントは、仲介者に依存せずユーザー自身が資産の管理を保持できる分散型取引所への移行を加速させる可能性があると主張した。

一方Chainalysisは、資金回復サービスや採用サービスを提供する者を含め、同社を装う詐欺師が存在すると警告している。被害者は、求めていない回復の申し出には注意を払い、公式チャネルで最新情報を確認すべきである。

執筆時点で、ビットコインは7万6700ドル付近で取引されている。

本記事は、Micah ZimmermanによるBitcoin Magazineの報道に基づくものである。