Binanceは10月29日の攻撃で盗まれた63億ドルの大半を補填した後、日曜日に出金を再開し、Reutersが報じたところによると、15:30 UTC時点で純流出額を約36億ドルとしています。しかし、オンチェーンデータ提供企業による競合する集計はより高い数字を示しており、その差は計測期間、ウォレットのカバレッジ、および新規作成された取引所アドレスのラベル付けの方法に起因しています。

Binanceは9.5時間、DefiLlamaは24時間を計上

The Blockによると、Binanceは日曜日の06:00〜15:30 UTCに約46.5億ドルの出金と10.1億ドルの入金を処理したと述べています。入金は流出額の約5分の1を相殺しており、そのため純額が総額ではなく約36億ドル近くとなっています。これらの時間帯は、10月29日以降続いていた出金停止の解除後にあたります。

同取引所はこの純流出額を、10月28日の Proof-of-Reserves データに基づく1,710億ドルの運用資産(AUM)と比較し、流出率を2.1%としています。この分母はハッキング以前のものであるため、この比率は日曜日の流出を、盗難後の現在の保有額ではなく、盗難前のBinanceの保有額と比較しています。

Binanceはまた、開放直後の急増の後に出金量が安定しつつあり、入金も引き続き相当額に上ると述べています。ただし時間別の内訳は公表されておらず、その減少の形を取引所の外部から検証することはできません。

競合する集計値は以下の通りです:

• Binance(自己申告)：純流出約36億ドル、06:00〜15:30 UTC、11月1日
• DefiLlama(The Block経由)：純流出約40.5億ドル、11月1日の16:37 UTCまでの24時間
• DefiLlama(Reuters経由)：約44億ドル、計測期間は不明

これらの数値は同じものを測っていません。DefiLlamaの24時間計測期間は土曜日の午後に始まり、Binanceが最初の出金を処理する13時間以上前、顧客が資金を取引所から移動させる手段がなかった時点から始まっています。その時間帯に記録された残高減少は、顧客の資金流出ではあり得ません。

カバレッジにも差があります。DefiLlamaがBinanceに帰属させるウォレットは約1,310億ドルを追跡しており、取引所が報告する1,710億ドルを大きく下回っており、両者は異なるアドレス群のフローを集計しています。

新しいホットウォレットは資金流出に見える

攻撃者がホットウォレットを空にした後、Binanceは新たに生成したウォレットから出金を処理し始め、それらを Proof-of-Reserves リストに追加したとThe Blockが報じました。トラッカーが新しいアドレスをBinanceのものとしてタグ付けするまで、取引所がそこへ移動させた資金は流出として記録されます。CryptoQuantの方法論ガイドも同じリスクを指摘しています。識別されていない取引所アドレスは、内部送金が外部への出金のように見える原因となり得ます。

これが、Binanceがより高いDefiLlamaの数値に異議を唱える根拠です。同取引所は、DefiLlamaの集計は新しいホットウォレットへの入金を十分に反映していないと述べています。まだどのトラッカーも整合させた検証を公表していません。新しいアドレスにラベルが付けられ、計測期間が一致するまで、この説明はBinanceの言葉に依拠しています。

同じラベル付けの問題が攻撃当日のデータも曖昧にしています。CryptoQuantは10月29日、Binanceタグ付きウォレットから約28,000 BTCと約29億のERC-20 USDTが流出したと記録しています。これらの合計には盗難資金、緊急送金、および出金停止前に処理された顧客の出金が混在しており、USDTのデータは同トークンのEthereum版のみを対象としています。USDTの数値にはさらなる複雑さがあります。その一部は発行者が原理的には凍結可能な盗難ステーブルコインです。ハッカーがこれらの凍結をいかに回避したかについてのCoindooの分析は、攻撃者がそれでも資金を動かし続けた仕組みを示しています。

資金の行き先

日曜日の流出額のうち競合取引所で確認されたのはごく一部でした。同じ24時間で、DefiLlamaのデータにおける次に大きい10取引所の合計純流入額は約3.68億ドルで、OKXが約3.17億ドルで首位となった一方、BitfinexとGateは純流出を記録しました。DefiLlamaはCoinbaseやKrakenをカバーしていませんが、The Blockが引用したCoinGlassのデータによると、Binanceのビットコイン残高が約19,289 BTC減少する中、両社の残高はそれぞれ約984 BTCと1,422 BTC増加しました。

したがって、資金の大半はこれらのダッシュボードがラベル付けしていないアドレスへ移動したことになります。それらは自己管理ウォレット、小規模取引所、あるいはまだタグ付けされていないBinanceのアドレスである可能性があり、オンチェーンデータだけでは区別できません。

顧客が実際に出金できるもの

Binanceは復旧の第一段階を前週の出金需要に基づいて順序付けたため、主要コインと最も取引量の多いステーブルコインのネットワークが最初に復旧しました。11月1日の復旧アップデートで同取引所は、BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD、ZECの残高が完全に裏付けられていると述べました。まだ補填されていない盗難額の約5%は、そのグループ外の流動性の低いトークンに該当し、同社は市場およびOTC経由で買い戻しを続けています。

日曜午後(UTC)の出金状況:

• 12:36 – 第一段階の15ネットワークすべてが再開
• 16:22 – ステータスページで552銘柄中531銘柄が停止中。BTCとETHを含む14銘柄が部分的に復旧
• テスト継続中 – Cardano、Chainlink、Hyperliquid、Litecoin、NEAR、その他のネットワーク

まだ停止中のコインを保有している人にとって、日曜日の数十億ドルの流出は自分の残高については何も示していません。Binanceのネットワークステータスページに各資産とネットワークの組み合わせごとの利用可能状況が掲載されています。

会社資金による盗難価値の補填は、盗まれたコインそのものの回収とは別の問題です。Binanceは法執行機関や業界パートナーと協力して追跡・凍結を進めていると述べていますが、11月1日のアップデートではこれまでにどの程度が凍結されたかは明らかにされていません。

準備金データは依然として日曜以前のもの

流通している準備金に関する両方の参照値は、流出ラッシュ以前のものです。2.1%の比率は10月28日のデータに基づいています。Binanceは、ゼロ知識証明を用いて計算され月曜に発表予定の次回 Proof-of-Reserves 報告が10月31日時点のスナップショットを使用すると述べています。その報告は土曜時点で顧客残高を裏付けていたものを示すことはできても、日曜の払い出し後に残ったものは示せません。PCAOBの投資者擁護担当者もまた、こうした報告は監査ではなく、企業のより広範な財務状況についてはほとんど明らかにしないと注意を促しています。

日曜日が未処理分の解消だったのか、より長期的な資金流出の始まりだったのかを示す指標は3つあります。第一に、停止中のコインが復旧するかどうか。第二に、新しいウォレットにラベルが付けられた後、DefiLlamaの数値がBinanceの数値に近づくかどうか。第三に、11月1日以降の日付を持つ最初の準備金スナップショットです。

この記事はもともとCoindooで公開されたものです。