CZ、63億ドルのハッキングを受けてイーロン・マスクにビンナンスへの挑発を止めるよう要求
重要ポイント
- •パートナー企業は、ビンナンスのセキュリティインシデントに関連する約30億ドルの資産を凍結した。
- •ビンナンスの初期調査では、DevOpsエンジニアのノートパソコンの侵害が不正出金へのアクセス経路の可能性として特定された。
- •同取引所は、ウォレットの秘密鍵が漏洩した証拠は見つかっていないと述べ、検証完了後に詳細な技術的事後分析を公開すると約束した。
- •ビンナンスはSAFUと会社資金で損失を補償する方針であり、何一(Yi He)共同CEOは、スペースX関連株を売却せずとも年間収益で十分であると述べた。
- •ユーザーは、出金の再開、改訂版の準備金証明情報、凍結資産が安全に保たれている旨の確認を待っている。

ビンナンスの共同創設者である長鵬(CZ)趙氏は、10月30日のセキュリティインシデントによる影響が約63億ドルに上るとのビンナンスの推定を受け、イーロン・マスク氏に取引所を嘲笑するのを止めるよう公開で求めた。この論争はマスク氏の絵文字と「Everyday is Zeroday」という発言に端を発し、やがてビンナンスの準備金、凍結資金、損失を吸収する能力をめぐる公開論議へと拡大した。
CZ氏は、彼が10億ドル超の価値があるとするスペースX関連株に言及した。その後、ビンナンスの共同CEOである何一(Yi He)氏は、これらの株式を売却せずとも、会社の年間収益で残りの損失をカバーするのに十分であると述べた。
同取引所の公式なセキュリティインシデント更新情報によると、パートナー企業によりオンチェーン上で約30億ドルが凍結されたという。ビンナンスの初期調査では、DevOpsエンジニアのノートパソコンが侵害されていたことが示されている。このアクセスにより、攻撃者がサービスコンテナに到達し、不正な出金を申請できた可能性があるという。
ビンナンスは、ウォレットの秘密鍵が漏洩した証拠は見つかっていないと述べた。検証完了後、より詳細な技術的な事後分析を公開するとしている。
同社は、SAFU(Secure Asset Fund for Users)として知られるユーザー資産保護基金——ビンナンスが2018年に設立し、取引手数料の一部で積み立てている緊急準備金——および会社資金によって損失を補償する方針を示した。また、ユーザーの資金は安全であり、復旧対応後に改訂版の準備金証明(Proof of Reserves)を公開すると述べた。準備金証明の報告は、2022年のFTX崩壊以降、主要取引所全体で広く普及した透明性の指標となっている。セキュリティチェックの実施中は出金が停止されたままとなっており、その後の通知で入金には影響がないことが明確にされた。
これらの数値は、凍結された資金と回収された資金との区別を残している。ビンナンスが残りの不足分を埋められるかどうかは、準備金の開示と出金の再開によって測られることになる。
マスク氏の投稿とCZ氏の対応
10月28日、CZ氏は、知り合いからのメールであっても、メールのリンクをクリックしたり添付ファイルを開いたりしないようフォロワーに警告した。この警告はXで公開された。
侵害の報道が伝わった後、マスク氏はXに「Everyday is Zeroday」と投稿した。その後、別の投稿で、CZ氏のフィッシング警告に対し火と笑いの絵文字で応じた。
CZ氏は当初、より多くの人が警告に従っていたらと願っていたと述べ、今回の事件は単一のクリックよりも複雑だったと主張した。侵害されたデバイスは、多くの場合、より広範なアクセス経路の一部を構成しているという。
数時間後、CZ氏はマスク氏に直接呼びかけ、「Elon, have a lot of respect for you, but bad time to troll. Please stop.」と書いた。別の投稿で彼は、2022年のマスク氏による約440億ドルのTwitter買収にビンナンスが拠出した5億ドルに由来するSPCX株式は「10億ドルを超える価値がある」と述べた。そしてマスク氏に「少しの支援」を求めた。
両者のやり取りは、進行中のセキュリティインシデントを、株主関係と企業財政をめぐる公開論争へと変えた。
推定される不足分とSPCX株式
なぜスペースXが関係するのかと問われたCZ氏は、概算を投稿した。彼はハッキングによる損害を約6.x十億ドル、凍結額30億ドル、SAFU基金1.x十億ドルと説明した。これに基づき、約20億ドルの不足分に加え、「SPCXだけで1.x十億ドル」があり、残りは「依然として痛いが、管理可能な範囲」と述べた。
CZ氏は、ビンナンスが株式を売却するとは発表していない。SPCXの評価額は彼自身の主張であり、ビンナンスのインシデント通知における監査済みの数値ではない。彼の計算は別のX投稿で展開された。
何一(Yi He)氏は同じスレッド内で、「大株主へご報告します。当社の年間収益は損失をカバーするのに十分であり、あなたが買い増しを応援されているスペースX株を売却する必要はまだありません。」と書いた。彼女の投稿は、ビンナンスが現時点で株式を売却するのではなく、年間収益に頼る意向を示すものだった。
この論争が注目を集めているのは、報告された中で最大の取引所窃盗事件が、ビンナンスが数十億ドル規模の不足分を公の目の前で管理する能力への信頼をも試しているためだ。規模の比較として、これまでに報告された暗号資産取引所からの最大の窃盗事件は、2025年2月のバイビット(Bybit)ハッキングであり、約15億ドル相当のイーサリアムがプラットフォームから流出した。ユーザーは出金の再開、準備金情報の更新、そしてSAFUと会社資金が損失をカバーできることを示す証拠を見守っている。業界の他の参加者も、この事件が追加の凍結につながるか、あるいはホットウォレットからの流出資産の回収に影響するかを注視している。ホットウォレットとは、取引所が日常の出金処理に使用するインターネットに接続されたウォレットのことである。
技術的な不正利用と世間の反応は、この事件の別々の側面である。マスク氏の投稿はフォレンジック報告書よりも早く拡散し、一方、ビンナンスの収益、準備金、凍結資産に関する声明は、同取引所が公開するとしたより詳細な事後分析の代わりにはならない。
当面の問いは、出金が再開されるか、ビンナンスが改訂版の準備金を公開するか、そして凍結されたコインが安全に保たれ続けるかである。ソーシャルメディア上での公開論争ではなく、そうした開示こそが、報告された損失に同社が最終的にどう対処するかを決めることになる。