香港発 — バイナンスの共同CEOリチャード・テン氏は、先週発生した史上最大の暗号資産ハッキングによる約63億ドルの窃取を受け、同取引所は強い財務状況にあると述べ、盗まれた資金の95%はすでに補填済みであるとし、ユーザーの資産は安全であると強調した。

テン氏は火曜日、香港フィンテックウィークでこの見解を述べた。入出金はほぼ通常通りに戻っており、ハッキングに関する完全な調査は後日公表されるという。ロイターの報道によると、テン氏は今回のハッキングを「痛い教訓」と呼び、バイナンスがその責任を負うと語った。さらに、顧客の資金は安全であり、同社はこのインシデントを通じてより強固な存在になると付け加えた。

バイナンスは1日あたり約950億ドル相当の暗号資産およびデリバティブ取引を処理しており、世界で3億3,500万人以上のユーザーにサービスを提供していると主張している。

損失の補填をめぐって

テン氏によると、盗まれた資産はSecure Asset Fund for Users(SAFU)およびその目的のために確保されたその他の社内資金によってカバーされた。SAFUはバイナンスが2018年に創設したビットコイン準備金で、当初の価値は約10億ドル — 今回の窃取額を下回る。

95%の補填は、売買が比較的容易なトークンを対象としている。残りの5%は取得が比較的困難とみられるため、公開取引所で購入するのではなく、プライベートトレーダーを通じて補填されるという。

ロイターによると、バイナンスは11月1日までに盗まれた資金の90%を補填し、11月3日までにその割合は95%に達した。同取引所はまた、損失をカバーするため約63億4,000万ドルを確保しており、これは窃取額をわずかに上回る。

ただし、同社は資金の保管場所を示す監査報告書を公表していない。現時点で、その財務健全性に関する主張は部分的に自社の声明に依拠している。テン氏が約束した完全な調査結果の公表が、これらの数字の裏付けを確認するための次の焦点となる。

バイナンスによると、顧客による純資金流出額は11月2日時点で47億2,000万ドルに達し、これは取引所に保管されている資産の約3%に相当する。引き出しの大半はテザーのステーブルコインUSDTで行われたとロイターは報じている。

FBIは北朝鮮を指摘、平壌は否定

FBIは10月31日の声明で、ラザルスグループに関連する北朝鮮のハッキンググループ「TraderTraitor」に攻撃の主犯の疑いを向けた。FBIはまた、同グループが2025年2月の15億ドルBybitハッキングの背後にいたとも述べており、これは当時最大の暗号資産ハッキングだった — 今回の窃取額の約4分の1に相当する。この特定により、史上最大の2つの暗号資産ハッキングが同一グループによるものと結び付けられた。攻撃者は盗んだ資金をETHに変換し、DeFiプラットフォームやインスタントスワップサービスを利用して足取りを消しているとみられている。

テザー、サークル、リップル、アービトラム、オプティミズムは、盗まれた資金の約28億5,000万ドルを凍結しており、The Next Webが報じた。これは総窃取額の約45%に相当する。

北朝鮮はこれらの主張を否定している。金正恩総書記の妹、金与正氏は火曜日、北朝鮮国営メディアを通じて発表した声明で、FBIの調査結果を「荒唐無稽なレトリックであり、目新しいものではない」と呼んだ。

侵入の実態

ブロックチェーン分析企業TRM Labsの調査によると、窃取の大半は約20分で行われ、資金は10の異なるブロックチェーンにまたいで移動された。ロイターによると、資金の流出は10月29日の20:00 GMT直後に始まった。

バイナンスは自ら犯人を公表していない。同社は当初、侵入をエンジニアのマルウェアに感染したノートパソコンに特定したが、その後、攻撃者が侵入した他の経路の可能性を特定した。ただし、ウォレットの秘密鍵が盗まれた兆候はないとしている。このインシデントにより、ユーザーが暗号資産を取引所に保管すべきかどうかをめぐる議論が再び浮上している。感染したノートパソコン以外の侵入経路について、約束された調査がどこまで説明するかが、その問いを検討するユーザーにとって次の判断材料となる。