Binanceは10月30日、2回目のセキュリティ事故更新を公開し、先の取引所ハックに関する4本柱の復旧計画を提示するとともに、発表から約34時間以内の出金再開の開始を目指すと発表した。段階的な出金の再開は、セキュリティチェック、復旧対応、および影響を受けたシステムの検証の完了を条件としており、発表によれば、預入やその他の影響を受けないサービスは通常どおり稼働を続けている。

共同CEOの何一（Yi He）氏とリチャード・テン（Richard Teng）氏が署名したこの更新は、ホットウォレットへの不正侵入を10月29日20時5分頃（UTC）としている。ホットウォレットとは、取引所が日々の出金処理に使用するインターネット接続されたウォレットで、オフラインのコールドストレージとは対照的である。63億ドルと見積もられる損失について、声明はユーザーが負担しないことを強調した：

「Binanceはこれらの盗難資金による経済的影響を、ユーザーではなくBinanceが吸収します。」

同取引所は、ユーザー保護のためのセキュア・アセット・ファンド（SAFU）と社内資金（企業の財務準備金）を通じて損失を補填する方針を表明した。SAFUはBinanceが2018年に設立した緊急準備金で、取引手数料の一部で賄われている。

トークン購入とオンチェーン凍結

Binanceによると、損失補填のために確保された社内資金は63億4,000万ドル超にのぼり、このうち50億ドルはすでに影響を受けたトークン資産として保有されている。これらの保有分は、$USDC、$USDT、BTC、ETH、BNBなどの資産にわたる損失の約80%をカバーしており、残りの対象トークンを取得するため、市場および店頭（OTC）チャネルを通じた購入が進行中である。店頭取引は公開の注文板を通じて執行されるのではなく、当事者間で直接交渉される取引である。

Binanceの発表によれば、約30億ドルがオンチェーンで凍結されており、法執行機関、トークン発行体、インテリジェンス企業、その他の取引所と連携して回収活動が続けられている。ブロックチェーン分析企業Ellipticの追跡・凍結活動に関する独立分析では、10月30日の8時（UTC）時点の更新で、検証済みの凍結額は28億4,000万ドルとされ、その大部分は$USDTと$USDCによるものである。凍結された資金は依然として回収活動の対象となっている。

盗難資産の追跡は公開ブロックチェーンの取引記録に基づいているため、調査員はウォレットの残高や送金をオンチェーン上で直接確認できる。またBinanceは別途、発表から12時間以内に最初の準備金証明（Proof-of-Reserves）スナップショットを実施する計画で、結果は11月2日（月曜）までに公表される予定であり、プラットフォームの保有資産と顧客残高との対応が示される。準備金証明は、2022年のFTXの破綻後、大手取引所で広く普及した透明性の実践となっている。

調査は署名権限に焦点

当初の調査結果では、DevOpsエンジニアのノートPCへの不正侵入により、承認されていない出金申請が可能になったと示されている。DevOpsエンジニアはソフトウェアのデプロイとそれを支えるインフラを管理する。Binanceは、オンチェーン上の資金へのアクセスを制御する暗号鍵であるウォレットの秘密鍵の漏洩の証拠は見つかっていないと説明している。

テン氏は10月30日の別の動画で、追加の侵入経路、承認コントロールの迂回、およびツールと痕跡を破壊する自己破壊メカニズムについて述べた。Binanceは、不正侵入されたインフラを封じ込み、影響を受けた権限を取り消し、不正な活動に対するさらなるコントロールを導入したと発表しており、社内外の専門家が攻撃の全容を再構築する作業を進めている。

ブロックチェーンセキュリティ企業Hypernativeの分析では、署名権限への不正侵入と、Binance管理下の鍵から生成された有効な署名が特定された。同社は、通常のウォレットがスマートコントラクトコードを実行できるイーサリアムの機能EIP-7702を利用し、Binanceのウォレットを通じて攻撃者が管理するコードを実行したと説明している。

Binanceは、発表から約48時間以内に追加の検証済み技術的調査結果を公表する見込みで、その後、攻撃と対応して導入されたセーフガードを網羅した詳細な事後検証（ポストモーテム）を公表するとしている。