最近のセキュリティ侵害によりバイナンスから流出したビットコインは約14億ドル相当に上ります。これはテスラの公表保有量11,509 BTCを上回り、エルサルバドルの準備金約7,820 BTCの約2.3倍に相当します。また、スペースXの公表保有量18,712 BTCにも近い水準です。テスラとスペースXは、今月発表した四半期決算資料において、9月30日時点の保有量を開示しています。

盗難ビットコイン、企業・国家の保有量を上回る

今回の盗難の規模は、複数の著名な企業および国家レベルの保有者による公表保有量を上回っています。エルサルバドルは2021年9月にビットコインの購入を開始しており、その公表準備金はバイナンスのインシデントで失われた金額の比較対象となっています。こうした比較は、取引所から独立して開示された数値(企業の決算資料や公的な準備金報告)に基づき、被害の規模を測るものです。

報道によると、18,270 BTCの移動は単一のブロックで確認されました。引用された1 BTCあたり78,500ドルの価格では、資産価値は約14億ドルとなります。

TRM Labsは、この攻撃を北朝鮮国家に関連するハッカー組織「TraderTraitor」と高い確度で結び付けています。FBIは以前、2025年2月のバイビットによる15億ドルの盗難について同組織の関与を指摘しました。ただし、バイナンスは攻撃者の身元を確認していません。

ビットコインはどのようにバイナンスから流出したのか

報道が引用したブロックチェーン記録によると、ビットコインは木曜日の東部時間午後4時20分頃にバイナンスのホットウォレットから流出しました。ホットウォレットはインターネットに接続されており、取引所が顧客の出金処理に利用するものです。

mempool.spaceの記録によると、このウォレットは11件のトランザクションを通じて、新たに作成されたアドレスへコインを移動させました。受取アドレスはその後、資金を19のアドレスに分散させました。このうち17のアドレスにはそれぞれ正確に1,000 BTCが、残る2つのアドレスにはそれぞれ約833 BTCと438 BTCが保有されていました。報道が引用した記録によると、金曜日の東部時間午前2時2分時点で、いずれのアドレスもビットコインを使用していませんでした。使用記録がないまま、資金は特定可能な追跡可能なアドレスに留まっており、これが監視や入金ブロック措置の前提条件となっています。

バイナンス、盗難資産の数十億ドルが凍結されたと発表

アジアの土曜日午前までに、バイナンスは盗難総額約63億ドルのうち約30億ドルがオンチェーンで凍結されたと発表しました。この総額は14億ドルというビットコインの額を大きく上回っており、盗まれた資産にはビットコイン以外の暗号資産も含まれていたことを示しています。テザーおよびサークルを含むステーブルコイン発行体は、指定アドレスに関わる送金を遮断できる仕組みを通じて、これらの取り組みに協力しました。

ビットコインは、中央管理型のステーブルコインとは異なり、中央発行体によって直接凍結することはできません。ただし、取引所やカストディアンは自社プラットフォームに入金された盗難コインをブロックすることができ、攻撃者が取引や換金を試みる際に捜査当局が資金を差し押さえられる可能性があります。

バイナンスによる侵害の調査は継続中です。当初の調査結果ではエンジニアのノートパソコンの侵害が指摘されましたが、金曜日の更新情報では追加の侵入経路が特定されました。同社は、ウォレットの秘密鍵が漏えいした証拠は見つかっていないと述べています。

バイナンス、資金を拠出し準備金証明の更新を計画

バイナンスは、このインシデントへの対応として63.4億ドル超の自己資金を拠出したと発表しました。この額には、盗難の影響を受けた暗号資産としてすでに保有していた50億ドルが含まれています。同社は残りの資産を、市場での購入および相対取引を通じて取得しているとしています。この拠出額は、バイナンスが盗難額として説明した約63億ドルをわずかに上回っています。

セキュリティチェックの継続中、出金は引き続き停止されています。またバイナンスは、11月2日月曜日に更新版の準備金証明結果を公表し、保有資産と顧客残高の裏付けを示す計画であると述べました。月曜日の公表は、同社の対応における次回の予定された更新であり、出金再開の時期については明らかにしていません。

出典:CoinDesk