20分間で10のブロックチェーン
バイナンスは、10月29日に攻撃者が同社のウォレットから約63億6000万ドルを流出させたことを受け、顧客の損失を補償すると約束した。資金の大半は協定世界時20時5分から約20分間で、イーサリアム、ビットコイン、トロン、XRPレジャー、ソラナ、アービトラム、アバランチ、オプティミズム、ベース、ポリゴンを含む10のネットワークにまたがって移動した。
取引所はセキュリティインシデントを確認し、調査中は複数のネットワークで出金を停止した。週末までに、盗まれた資産のうち約30億ドルが他の取引所で特定・凍結された可能性があると述べたが、そのうちどれだけが回収可能かは明らかでない。テザーとサークルは合わせて、この資金の流れに関連するステーブルコイン残高約23億8000万ドルを凍結した。
記録上最大の暗号資産窃盗
分析会社チェイナリシスや他の業界研究者は、これを史上最大の暗号資産強奪と呼び、2025年2月にバイビットから奪われた15億ドルの約4倍の規模だとしている。TRMラボと複数の報道機関は、この攻撃を北朝鮮に関連するグループ「トレーダートレイター」の仕業としているが、バイナンスは犯行の特定を確認していない。
バイナンスの共同CEOリチャード・テン氏は、同社の調査では攻撃者をまだ特定できていないと述べた。取引所はユーザー残高を全額復元し、フォレンジック調査が完了次第、何が起きたかのより詳細な説明を公表するとしている。
業界にとっての意味
この侵害は、すでに圧力下にある市場に降りかかった。暗号資産価格は10月を通じて下落しており、投資家は人工知能への巨額支出の見返りに疑問を抱いていた。ハッキングは懐疑派に新たな論拠を与えた。資産の保管体制、保険の適用範囲、単一取引所への資産集中が再び議論の中心となっている。
複数の管轄区域の規制当局は、攻撃者がなぜサーキットブレーカーを作動させずに10のチェーンにまたがって資金を移動できたのかを問うとみられる。一般ユーザーにとって現実的な問題は出金アクセスだ。バイナンスは一部のネットワークでサービスを復旧しており、残りも検査の完了に応じて段階的に再開するとしている。