Binance関連ウォレットから27.7億ドルの流出、ハッカーは未確認
重要ポイント
- •Binanceに関連するウォレットが10月29日、5つのブロックチェーンにわたり推計27.7億ドルを移動させた。この数値は市場アラートで拡散したが、全ネットワークで独立には照合されていない。
- •20:24 UTC頃にBinanceラベル付きウォレットからの取引で約167,464 ETHと約16億USDTが移動し、20:41 UTC頃には別のBinanceホットウォレットから7,800万USDCの送金が続いた。
- •受取イーサリアムアドレスはBinanceの公開ラベル付きウォレットに見られず、研究者は侵害と整合する可能性を警告しつつ、内部のウォレットメンテナンスの可能性もあると認めた。
- •ハッキング、秘密鍵の漏洩、顧客資産の損失はいずれも確認されておらず、10月29日遅くの時点でBinanceは報じられた活動に関連するセキュリティ侵害を公に確認していない。
- •27.7億ドルは確認された盗難資金ではなくウォレット流出の暫定的な推計値であり、送金が承認されたものかの解明にはさらなる追跡とBinanceからの直接の説明が必要である。
Binanceに関連するウォレットが10月29日、5つのブロックチェーンにわたり推計27.7億ドルを送金し、ブロックチェーン研究者が取引所関連アドレスからの異例に大規模な動きを精査するなか、セキュリティ上の懸念が高まった。
複数の高額イーサリアム取引が、Binanceの公開ラベル付きウォレットには見られない受取アドレスへ送金されたことが判明し、これらの流出は即座に注目を集めた。ただし、ハッキングも顧客資産の損失も確認されておらず、取引の目的は不明のままである。
27.7億ドルという推計は、Walter Bloombergの最初の報告を含む市場アラートを通じて拡散したが、5つのネットワーク全体で独立に照合されてはいない。
不審なイーサリアム送金がセキュリティ警報を引き起こす
ブロックチェーン調査者のSpreekはBinanceウォレットからの不審な動きを指摘し、通常の取引所活動と整合しない新しく活動を開始したイーサリアムアドレスへの大口送金を特定した。受取ウォレットの0x5227f603C1eE34CE3C06eFe6477003BDfCCB2f8cには、運用インフラに関連するウォレットを含む、Binanceに属するとラベル付けされたアドレスから資金が送られていた。
20:24 UTC頃のある取引ではBinance 14が関与し、大量のイーサリアムおよびERC-20トークンが移動。記録には約167,464 ETHに加え、約16億USDT相当のトークン送金が含まれていた。その後、20:41 UTC頃にBinance Hot Wallet 34と特定されるアドレスから同じ受取アドレスへ、別途7,800万USDCの送金が行われた。
短時間に連続した送金は、宛先がBinance管理下の別ウォレットとして公に確認されていなかったことから、セキュリティ研究者の間に懸念を引き起こした。
Spreekはまた、送金資金の出所についても疑問を呈し、イーサリアム上のプライバシープロトコルであるTornado Cashとの関連の可能性に言及した。この関連は独立には検証されておらず、調査者自身、この動きは内部のウォレットメンテナンスを反映している可能性があると認めている。
開発者のfoobarはUSDCの送金後にさらなる懸念を表明し、この活動は進行中の侵害と整合する可能性があると述べた。ただし、いずれの見解もBinanceの秘密鍵が漏洩したことや、攻撃者が宛先アドレスを管理していたことを示すものではない。
27.7億ドルの警報にもかかわらず、侵害は未確認
送金の規模の大きさから過去の取引所ハッキングとの比較が生まれているが、現時点で入手可能な証拠は不正アクセスを立証していない。大規模な中央集権型取引所は、ホットウォレット、コールドストレージ、カストディアドレス、流動性管理システムの間で大量の資産を日常的に移動させており、宛先アドレスが即座に特定されない場合、こうした流れは不審な引き出しに似ることがある。
潜在的損失を算定するうえでこの区別は極めて重要だ。同一取引所の管理下にあるアドレス間の送金は資金が管理外に出たことを意味せず、同一資産の反復的な移動は取引量の推計を水増しする可能性がある。
今年初め、Binanceは数十億ドル規模の流出報道に反論し、サードパーティのウォレット追跡の不整合が誤解を招く数値を生んだと主張した。同取引所のビットコイン残高は、市場全体の引き出しが増える時期に大きく変動してきた。5月にはBinance、OKX、Geminiで合計約100,000 BTCの減少が記録され、セキュリティ事故を伴わずに取引所残高が大きく変動しうることを示した。
一方で、実際の侵害も初期には日常的なウォレット管理と区別がつかないことがある。9月にはBitgetが大規模なウォレット侵害を確認しており、最終的に複数ネットワークで約3億8,750万ドル相当の不正送金に至った。
したがって、Binanceの取引の性質を解明するには、受取アドレスを誰が管理しているのか、送金が承認されたものか、資産が引き続き取引所の管理構造内にあるのかを確認する必要がある。実際には、オンチェーン追跡サービスが受取アドレスをBinance管理とラベル付けするか、資金が追加のアドレスへ移動するか、Binanceが送金に直接言及するかといった、観察可能なシグナルが鍵となる。
10月29日遅くの時点で、Binanceは報じられた活動に関連するセキュリティ侵害を公に確認しておらず、検証済みの顧客損失額や技術的説明も示されていない。現時点で27.7億ドルは、報告されたウォレット流出の暫定的な推計値であり、盗難が確認された資金ではない。送金が承認された運用プロセスの一部なのか、実際のセキュリティ事故なのかの判定は、さらなるウォレット追跡とBinanceからの説明に依存している。
本記事はCrypto Adventureの独自報道に基づく。
