Binance、史上最大63億ドルのハッキングから2週目に入る中、出金を再開
重要ポイント
- •Binanceは、攻撃者によりホットウォレットから約63億ドルが窃取されてから4日後に顧客の出金を再開し、ビットコインから始めて15のブロックチェーン全体でサポートを復旧した。
- •同取引所は、ユーザー資産保護基金、先物保険基金、およびコーポレート財務を用いて盗まれた額の95%を補填しており、流動性の低いトークンに含まれる残りの5%は店頭デスクや業界パートナーを通じて調達中である。
- •再開開始後の約9.5時間で、Binanceは約46億5000万ドルの出金を処理し、入金は約10億1000万ドルで、純流出額は約36億4000万ドル、報告済み準備金1710億ドルの約2.1%に相当した。
- •Binanceは10月31日スナップショットの完全なゼロ知識証明を完了し、リストされた10トークンの保有者がオープンソースの検証ツールを通じて1:1の準備金裏付けを確認できるようにした。より広範なスナップショットは11月4日に予定されている。
- •FBIはハッキングを北朝鮮の仕業と特定し、Tetherは約15億7000万ドルのUSDTを、Circleは8億ドル超のUSDCを凍結した一方、凍結されていない約33億ドルの盗難資金が10のブロックチェーンにわたり不明のままとなっている。
Binanceは日曜日に顧客の出金を再開した。攻撃者がホットウォレットから約63億ドルを流出させた史上最大の暗号資産窃取事件から4日後であり、復旧作業は現在2週目に入っている。同取引所は週末にビットコインから段階的にアクセスを回復させ、その後15のネットワークに対応を拡大した。
この段階的な再開は、同プラットフォームが顧客を長期間締め出すことなく、この規模の損失を吸収できるかどうかを試す最初の大きなテストとなった。
復旧作業は土曜日に開始された。3回目の復旧アップデートで、Binanceは会社資金により影響を受けた額の90%を補填したと発表し、ユーザー資産保護基金(Secure Asset Fund for Users)の一部、先物保険基金の一部、およびコーポレート財務を活用して代替トークンを購入した。ユーザー資産保護基金は、顧客資産の保護のために確保された同取引所の緊急準備金である。
先物基金による拠出は特に注目を集めた。Binanceは残高を規制上の要件と位置づけているためである。補填と併せて、同取引所は10月31日付の新たな準備証明(Proof of Reserves)のスナップショットを公開し、ユーザーが自身の残高を確認するための基準を提供した。
日曜日の再開は06:00 UTCにBTCから始まった。その後、ETH、BNB Smart Chain、Solana、XRP、Dogecoin、Tron、Polygon、Avalanche、Arbitrum、Base、Optimism、Zcash、TON、Suiの対応が続いた。
06:00から15:30 UTCの間に、同取引所は約46億5000万ドルの送金出金を処理し、入金は約10億1000万ドルで、純流出額は約36億4000万ドルとなった。これは、Binanceが10月末の準備証明で報告した1710億ドルの資産の約2.1%に相当する。
入金は展開期間中ずっと開放されたままとなり、同取引所は初期の取引量の急増時に一時的な遅延が発生する可能性があると注意を促した。
日曜日のアップデートにより、補填率は影響額の95%に引き上げられた。残りの5%は準備証明リストの上位10資産以外の流動性の低いトークンで保有されており、必要な規模でこれらを調達するには追加の時間がかかる。Binanceは、業界パートナーおよび店頭(OTC)デスクと協力して購入を完了させていると述べ、全額を補填することを約束し、ユーザーが窃取による経済的影響を負うことはないと繰り返し強調した。
月曜日、Binanceは10月31日スナップショットの完全なゼロ知識証明が完了したことを確認した。この技術により、ユーザーは他の顧客のアカウントデータを公開することなく準備金を検証でき、従来の証明書ベースの準備金報告のプライバシー上の限界に対応している。BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD、またはZECを保有する顧客は、オープンソースの検証ツールを実行して、自身の残高が少なくとも1:1で裏付けられていることを確認できる。ステップバイステップのガイドも提供されている。
より多くのトークンを対象とした次のスナップショットは11月4日に予定されており、証明の生成には40~50時間かかる見込みだ。さらなる出金フェーズは火曜日に予定されており、同取引所は展開の準備が整い次第、詳細を公表するとしている。
ハッキング調査と市場への影響
法執行機関の動きとしては、FBIは攻撃を北朝鮮の仕業と特定しており、米シークレットサービスはCircleと協力して資金の追跡と凍結を行っている。Tetherは約15億7000万ドルのUSDTが凍結されたと報告し、Circleは当局と連携して8億ドル超のUSDCを凍結したと発表した。これらの凍結は、発行者が特定のウォレットアドレスをブラックリストに登録できる中央発行型ステーブルコインに組み込まれた管理機能に依存している。
市場はこの侵害に大きく反応した。ビットコインは攻撃後の数時間で約5%下落して77,000ドルを下回り、投資家が業界全体の取引所レベルでの損失リスクを織り込む中、Coinbase、Robinhood、Strategy、Striveの株式もすべて下落した。
Binanceは、当初単一のエンジニアのノートパソコンによる侵害としていたものを超える追加の侵入経路を発見したと発表している。同取引所は、攻撃者が作戦をどのように準備・実行したのかを説明する完全な事後分析をまだ公表しておらず、一部の推計では、作戦には少なくとも36時間の下準備が必要だったとされている。
凍結されなかった約33億ドルの盗難資金の行方は依然として不明であり、Binanceはその資金からどの程度の回収を見込んでいるかについても詳細を明らかにしていない。調査当局は10のブロックチェーンにわたるウォレットの活動を追跡し続けている。
この記事は最初にBitcoin Magazineに掲載され、Micah Zimmermanによって執筆されました。Binanceの公式アップデート:X投稿、X投稿。
