63億ドルのハッキング後、バイナンスで36億4000万ドルの純流出

バイナンスは、報道によって63億ドルから64億ドルと推計される盗難を受けて出金を再開した後、36億4000万ドルの純流出を記録した。¹³⁵ 盗難額は前例のないサイバー窃盗と形容され、2つの推計の差は、各報道が規模をどう算定したかを反映している。¹ バイナンスが別途示した数字では、ロンドン時間の月曜朝までに出金額は47億ドルに達した。¹ 2つの流出額は必ずしも矛盾しない。異なる期間を対象に報じられたか、異なる基準で算出されたためだ。¹ バイナンスの広報担当者の比較によれば、47億ドルは保有資産1660億ドルの3%未満だった。一方、別の報道では36億4000万ドルは1710億ドルの2.1%とされた。¹⁵

36億4000万ドルという合計額は日曜の出金再開後のものだが、47億ドルという推計はロンドン時間の月曜朝までの額として報じられた。¹³⁵ 11月1日の特定の時間帯について、バイナンスは46億5000万ドルの出金を処理し、10億1000万ドルの入金を受けたと発表した。⁵ 入金分を差し引くと出金額は純額となる。そのため、報じられた36億4000万ドルは総出金額とは同じ指標ではない。³⁵ 2.1%という比較には、広報担当者が挙げた1660億ドルではなく、10月28日時点で入手可能な最新の準備金証明の数値である1710億ドルが使われている。¹⁵ 同社はまた、出金は最初の急増後に落ち着き、その後は安定した一方、入金は引き続き多かったと報告した。⁵

侵害は木曜夜に検知され、バイナンスはステーブルコイン発行体を含む業界パートナーの協力を得て、盗まれた資産の凍結に着手した。¹ 報道によると、この取り組みで盗難資金のほぼ半分が動かせない状態になった。¹ 金曜の別の発表では、復旧作業が始まり、バイナンスとブロックチェーン各社が被害を受けた資産約30億ドルの凍結を目指しているとされた。⁴ 攻撃者はおよそ10のブロックチェーン上のホットウォレットから約64億ドルを引き出し、盗難の大半は木曜午後の20分間に起きたと報じられた。³ イーサリアムについて、アカウントは、事前に署名された50件の承認により、攻撃者がバイナンスのホットウォレットを自動的に資金を流出させるコントラクトに変えることができたと説明した。この脆弱性はイーサリアムではなく、バイナンスの承認プロセスに起因するとされた。³

バイナンスは当初、DevOpsエンジニアのノートパソコンが侵害されたことを原因として挙げたが、その後、侵害につながった他の経路も見つかったと発表した。³ 同社は顧客に全額を補償すると述べ、日曜までに総額の約95%を補填したと報告した。¹ 後の報道によると、残る5%は流動性の低いトークンで、必要な数量を確保するにはさらに時間がかかるという。⁵ Decryptは、バイナンスが補償のために自社資金から63億4000万ドル超を充てており、そのうち約50億ドルはすでに同じトークンで保有していたと報じた。³ 同じ報道によると、バイナンスは補償用資金を補充するため、公開市場と相対取引を通じてBTC、ETH、BNBを約13億ドル分購入する必要があった。³

出金は日曜の協定世界時午前6時から段階的に再開され、すべてのネットワークで一斉に利用可能になったわけではなかった。⁵ 協定世界時午後12時36分までに、初期段階の対象だった15のネットワークと資産すべてで利用が再開した一方、バイナンスは他のサービスのテストを続けていた。⁵ したがって、出金再開の発表は、すべてのネットワークや資産が直ちに利用可能になったことを意味しない。¹⁵ 同社は、出金の動きは想定の範囲内で、入金は着実に増えていると述べた。¹ 趙長鵬氏はXに、利用者の98%が利用を続けることを選び、純流出の大半は再開後の最初の数時間に発生したと投稿した。⁵

純フローの合計を、退会した顧客数と解釈すべきではない。何氏は、一部の出金はバイナンスのウォレット間の移動だったと述べた。¹ この区別は重要だ。流出として記録された資金移動は、顧客が取引所から資金を引き揚げたのではなく、内部送金を反映している可能性がある。¹ ジュリア・ジョウ氏は、市場参加者が純フロー、プラットフォームへの入金の回復、取引の流動性、市場の厚み、他の取引所への送金を注視していると述べた。¹ 同氏は、通常の取引環境こそがより重要な試金石だとし、出金額を取引所の状況を完全に示すものではなく、複数の指標の1つと位置づけた。¹ ニック・スマート氏は、バイナンスは依然として主要取引所であり、出金があったにもかかわらず、その地位を失うにはほど遠いと述べた。¹

バイナンスの対応が進むなか、市場はおおむね落ち着いていた。ビットコインは月曜、ほとんど変動せず約7万7700ドルで推移し、デジタル資産市場全体も比較的安定していた。¹ こうした市場全体の状況が、他の商品に表れた圧力を打ち消すわけではない。Decryptは、金曜にビットコインETFから6億4330万ドルが流出したと報じた。³ このETFの資金フローにより、10月の報告上の収支は1億2700万ドルの流入から5億1590万ドルの流出に転じた。³ ジョウ氏は今回の出来事を、前年に北朝鮮と関係する攻撃で約15億ドルを流出させたBybitの事例と比較した。Bybitでは出金が当初急増したが、最終的に落ち着いた。¹ この比較は安定化の先例を示すものだが、ジョウ氏が述べたバイナンスの試金石は、通常の状況下で取引と流動性がどう推移するかだ。¹

Decryptによると、FBIとシークレットサービスはバイナンスの事件について捜査を開始した。³ Decryptはまた、FBIが公共部門および民間部門のパートナーと捜査を連携させていると述べたことを伝えた。³ 米国を拠点とするブロックチェーン情報分析会社TRMは、北朝鮮の精鋭ハッキング部隊とされるTraderTraitorが最も有力な実行犯だと評価した。⁴ この見立てはTRMの評価として示されたもので、捜査当局による認定ではない。³⁴

CFTC委員長は、今回の侵害は海外取引所に適切な安全対策がないという同庁の見解を裏付けると述べ、米国のサイバーセキュリティー基準に結びついた連邦登録制度を提案した。³ この事件は、2017年に趙長鵬氏が創業し、取引高でコインベースやFTXなどの競合を上回る首位に成長したバイナンスの歩みの一部でもある。⁴ 趙氏は銀行秘密法違反を認め、最高経営責任者を退任し、4カ月間収監された。同記事は、2024年に同法違反を認めた後、収監された初の人物と同氏を説明した。⁴ 同記事は、ドナルド・トランプ大統領が前年10月に趙氏に恩赦を与えたと伝え、バイナンスは恩赦と引き換えに支援を提供したとの見方を否定した。⁴ こうした事実はバイナンスに注目が集まる背景を示す一方、報じられた出金額は、特定の期間に測定され、異なる資産総額を基準としたフローを表している。¹³⁵