Binanceは、木曜日のハッキングで盗まれた約63億ドルのうち90%を補填したと明らかにした。これは前回の更新時の80%からの増加である。同取引所は、本日11月1日に出金を再開する計画だと述べている。

「盗まれた資産の90%を補填し、残りの10%もカバーすることをお約束します。当社のユーザーがこの事件の経済的影響を負うことはありません」と、共同最高経営責任者(CEO)のリチャード・テン氏は土曜日にXで述べた(投稿)。

3回目となる最新の更新で、Binanceは影響を受けた最大の10トークンが「100%完全に裏付けられている」と発表した。対象はBTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD、ZECである。残りの10%はそのグループ外の流動性の低いトークンで構成されており、調達に時間がかかる可能性があるという。

補填資金の sources(出所)

Binanceによると、盗まれた資産の補填には3つの資金源が使用された:ユーザー保護のためのSecure Asset Fund(SAFU)の一部動用、先物保険基金の一部、および企業保有資産である。

同社はその後、Xの投稿でSAFUの送金が完了したことを確認し、ブロックチェーン上で確認できる7,499 BTCの大口送金を示した。この送金は、Binanceが特定したビットコインアドレスから確認できる(ブロックチェーンエクスプローラー)。

SAFUは、セキュリティ侵害などの事案に備えて2018年7月に設立された緊急準備基金である。アブダビで規制されたクリアリングハウスであるNest Clearing and Custody Limitedによって保管されている。Binanceは、この基金を約10億ドルまで補充する方針だという。

先物保険基金は、破綻したポジションによる欠損損失からトレーダーを保護し、自動デレバレッジとして知られる強制清算を制限するものである。Binanceは、基金の必要規模を超える額のみを放出したとし、残高の残りは規制上の要件であると説明している。同取引所は、基金が必要なカバレッジ水準を上回ったまま維持されているとしつつも、いかなる取引所も自動デレバレッジを完全に避けることはできないと述べている。

出金とProof of Reserves

Binanceは攻撃後に出金を停止した。同社によると、攻撃は木曜日の20:05 UTC頃にホットウォレットが侵害されたことで始まったという。ホットウォレットは日常の送金を処理するためにインターネットに接続されたままであり、顧客資産の大部分を保管するために取引所が通常使用するオフラインのコールドストレージよりも露出が高い。入金およびその他の影響を受けていないサービスは引き続き稼働している。

同取引所は以前、48時間以内に出金を再開すると述べていた。現在は、11月1日に段階的に出金を再開するとしている。

Binanceはまた、土曜日のUTC深夜0時に取得された新しいProof of Reservesのスナップショットを公開した。準備証明の開示は、2022年のFTX破綻後に主要取引所で広く普及した。完全なゼロ知識証明の生成には40〜50時間かかる見込みである。同社は、対象の10トークンの保有者はその後、少なくとも1:1の裏付けを検証できるようになるとし、これは火曜日に利用可能になると見積もっている。それ以前の更新では、結果は月曜までに準備されるとされていた。

調査は継続中

Binanceの当初の評価では、エンジニアのノートPCが侵害されたことが指摘されていた。2回目の更新では、調査が「追加の侵害ポイントを発見した」と述べた。テン氏は、侵害されたノートPCと証拠を削除するよう設計されたマルウェアが関与した「複雑な攻撃」であると説明した。Binanceは、ウォレットの秘密鍵が漏洩した証拠は見つかっていないと述べている。秘密鍵が侵害された場合、攻撃者はその鍵が保護する資金を直接支配できることになる。

Binanceによると、盗まれた資産の約30億ドルがオンチェーンで凍結されている。オンチェーンでの凍結は、アドレスのブラックリスト登録に対応するトークンの発行者(ステーブルコイン発行者に一般的な機能)に依存しており、ビットコインのような発行者のない資産はこの方法ではブロックできない。この数値は、資産が回収ではなく置き換えられたことを反映する90%という数値とは別のものである。

Binanceの更新では、犯人グループは特定されていない。以前のTechNext24の報道によると、TRM LabsとChainalysisはこの攻撃を北朝鮮に結び付けている(報道)。Binanceは、2回目の更新から約48時間以内にさらなる技術的調査結果を共有し、完全な事後分析ポストモーテムを公開する予定だとしている。