バイナンス、出金再開後に36億4000万ドルの純流出を記録

バイナンスは日曜日に出金の復旧を始めた後、63億ドルのハッキングに続き、36億4000万ドルの純流出を報告した。¹ 11月1日午前6時から午後3時30分（UTC）までに、顧客は46億5000万ドルを出金し、入金額は10億1000万ドルだった。¹ この2つの総流出入額は、同じ期間に逆方向へ動いた資金の状況を示す。報告された純流出額は、再開後の動きを取引所が集計したものだ。¹ バイナンスは、10月28日時点で利用可能な準備金証明の数値に基づき、純流出額は総資産1710億ドルの2.1%に当たると述べた。¹ この比較では、出金額を測る基準が示されている。つまり、ハッキングの被害額や、顧客が出金した保有資産の総額としてではなく、報告された総資産に対する比率として測定されている。¹

再開は一度に完了したのではなく、段階的に行われた。バイナンスは日曜日の午前6時（UTC）にアクセスの復旧を開始した。¹ 取引所は午後12時36分（UTC）、初期段階の対象となった15のネットワークと資産でサービスが再開し、その他については作業を続けていると発表した。¹ 別の報道によると、初期段階ではビットコイン、イーサ、XRP、ドージコインなど15の暗号資産が対象となった。³ 同報道はまた、ビットコインの出金が0600 GMTを少し過ぎて再開し、イーサ、BNB、一部のUSDTおよびUSDCのステーブルコインの出金も復旧したと伝えた。³ 別の報道は、日曜日にビットコイン、イーサ、一部のステーブルコインの出金が可能になり、その他の出金も段階的に再開する見通しだと伝えた。³ この違いは重要だ。初期グループの復旧は、すべてのネットワークと資産が利用可能になったことを意味するわけではなく、段階的な日程とも整合する。¹

計測された流出額が対象とするのは11月1日の所定の時間帯であり、取引所の再開後に行われたすべての出金でも、離脱した顧客の人数でもない。¹ 報道は出金と入金の金額をドルで示しているが、36億4000万ドルの動きに関わった顧客数は示していない。¹ バイナンスの創業者で前最高経営責任者（CEO）のチャンポン・ジャオ氏はXで、ユーザーの98%が残ることを選び、純流出の大半はサービス再開後の最初の数時間に発生したと述べた。¹ このユーザー定着率に関する発言は、ドル建ての資金流出入とは別の指標だ。報道は、割合の基となるユーザー数を明らかにしておらず、資産の割合と同一視もしていない。¹ 取引所は、初期の急増後に出金が落ち着き、安定しつつある一方で、入金は引き続き相当な水準にあると述べた。¹ サウスチャイナ・モーニング・ポストも、出金が安定しつつあり、入金は相当な水準を維持しているというバイナンスの説明を報じた。²

バイナンスは、盗難資金による財務上の影響を自社で負担し、損失をユーザーに転嫁しないと述べた。¹ 取引所は、影響を受けた金額の約95%を補填したとし、前回の更新で示した90%から増加したと説明した。¹ DealStreetAsiaは、プラットフォームから盗まれた63億ドル相当のトークンの95%を補填したというバイナンスの発表を報じた。⁴ バイナンスは、未対応の5%は流動性の低いトークンで、必要な数量を調達するには時間がかかると述べた。¹ 取引所は別途、会社資金で代替トークンを購入し、盗まれた暗号資産60億ドル相当を補填したと述べた。³ これらの発言は、盗難に対する同社の対応についての説明だ。補填によって、影響を受けたすべてのトークンがすでに置き換えられたとは報道されていない。¹³

バイナンスは金曜日までに、業界のパートナーと協力して影響を受けた資産約30億ドル相当を特定し、その一部を凍結したと述べた。³ また、損失に対応するため、社内資金約63億4000万ドルを確保していた。³ バイナンスの説明によると、代替購入にはSAFU準備金、先物保険基金、企業の財務資金が充てられた。³ 共同CEOの何一氏は、SAFU資金の半分を使用し、基金を約10億ドルに戻すとバイナンスが約束したと述べた。³ これらの数値は対応の異なる側面を指している。特定された資産、社内で確保した資金、代替購入に使った資金源、計画されているSAFUの補充は、同じ指標ではない。³

FBIはハッキングを北朝鮮のハッカーによるものとし、作戦名を「TraderTraitor」とした。¹ 別の報道では、FBIは「TraderTraitor」を、攻撃に関与した北朝鮮政府支援の部隊と特定したと伝えられた。³ FBIは、同部隊のメンバーが盗まれた資産をイーサに換えていることを捜査当局が確認し、関連技術を使った追加の資金洗浄が予想されると述べた。³ バイナンスはXでFBIに謝意を示し、北朝鮮の関与に関する同局の声明を引用した。³ ジャオ氏は、米法執行機関が盗まれた資産を追跡し、一部を凍結することで支援したと述べた。³ 一方、ドナルド・トランプ大統領は、北朝鮮が関与したかどうか米国は確信していないと述べた。したがって報道は、FBIによる関与の特定と、大統領が示した不確実性を区別している。¹³

共同CEOのリチャード・テン氏は、この侵害を、ノートパソコンが侵害され、証拠を消去する目的の悪意あるソフトウェアが使われた複雑な事案だと説明した。³ TRMラボとチェイナリシスは、盗難の大部分が木曜日遅くの約20分間に起きたと述べた。³ この説明は盗難の大部分がどれほど短時間に起きたかを示す一方、その後の出金額はアクセスが戻り始めた後の顧客の動きを示している。¹³ サウスチャイナ・モーニング・ポストは、盗まれた資産について、過去最大となる可能性のある金融窃盗事件だとアナリストが見ていると報じた。² この評価はアナリストの見解として伝えられ、報道でも確定した順位ではなく可能性として述べられている。²

バイナンスの顧客数と保管資産額も規模を示すが、流出額との比較に使われた準備金証明の数値とは時点が異なる。¹³ 取引所は2025年の年次報告書で、世界の登録ユーザー数が3億3500万人、保管資産が約1628億ドルだと報告した。³ 登録ユーザー数は人数を、保管資産はドル建ての金額を表す。どちらも、10月28日時点の準備金証明に基づく総資産1710億ドルと同じ数値ではない。¹³ 報道からは、登録ユーザー全員が資産を保有していたとも、保管資産のすべてが同じ出金の動きにさらされたとも確認できない。¹³ この文脈を踏まえると、再開後の流出額、総資産、保管資産、登録ユーザー数はそれぞれ異なるものを示すと理解できる。¹³

今回の事案では、大規模な盗難が報告される一方、出金アクセスは迅速ながら段階的に復旧し、計測期間中には両方向で相当な資金移動があった。¹ バイナンスは流出が安定し始め、入金も堅調に続いていると述べ、ジャオ氏は純流出の大半が出金再開後すぐに起きたと説明した。¹ 同社が説明した対応には、影響を受けた資産の特定と一部凍結、代替トークンの購入、社内資金の確保が含まれ、損失をユーザーに転嫁しないという約束も伴った。¹³ 補填に関する説明では、残る部分も示された。バイナンスによれば、流動性の低いトークンが5%を占め、必要な数量を調達するには時間がかかる。¹ 報道を総合すると、一定の期間における出金の規模と、同社が説明する対応が記録されている。一方で、トークン調達の未解決部分と、関与をめぐる異なる公的見解は区別して捉える必要がある。¹³