Binanceのハッキング復旧: $6.3Bの盗難後に出金再開

日曜日、Binanceは顧客の出金を再開した。これは、ハッカーがホットウォレットから約 $6.3 billion を盗んだ史上最大の暗号資産窃盗事件から4日後のことである。

週末にかけて、取引所は徐々に再開し、ビットコインから始まり、最終的には15のネットワークをカバーした。これは、プラットフォームが顧客を長期間ロックアウトすることなく、その規模の損失に耐えられるかどうかの最初の主要なテストとなった。

復旧作業は土曜日に開始された。復旧に関する3回目のアップデートで、Binanceは影響を受けた額の90%を会社の資金で補充したと発表した。取引所は、Secure Asset Fund for Users、先物保険基金の一部、および企業財務省から資金を引き出し、代替トークンを購入した。

先物基金の使用は、Binanceが残高を規制要件として説明したため、特に注目を集めた。Binanceはまた、10月31日時点の新しい準備金証明（プルーフ・オブ・リザーブ）のスナップショットを公開し、ユーザーに保有資産を検証するためのベースラインを提供した。

日曜日の再開は、06:00 UTC（協定世界時）にBTCから始まった。その後、BinanceはETH、BNB Smart Chain、Solana、XRP、Dogecoin、Tron、Polygon、Avalanche、Arbitrum、Base、Optimism、Zcash、TON、Suiを追加した。06:00から15:30 UTCの間に、取引所は約 $4.65 billion の出金に対して、約 $1.01 billion の入金を処理した。

この結果、純流出額は約 $3.64 billion となり、Binanceが10月下旬の準備金証明で報告した $171 billion の資産の2.1%に相当する。

入金は常時受け付けており、取引所は取引量の初期急増時に一時的な遅延が発生する可能性があると述べた。

Binanceは、日曜日のアップデートにより、影響を受けた額の95%をカバーするに至ったと発表した。残りの5%は、準備金証明リストのトップ10資産以外の流動性の低いトークンにある。これらのトークンを必要な規模で取得するにはさらに時間がかかるため、取引所は業界パートナーやOTCデスクと協力して購入を完了していると述べた。Binanceは全額をカバーすることを約束しており、ユーザーは窃盗の経済的影響を負わないことを繰り返し表明している。

月曜日、Binanceは10月31日のスナップショットの完全なゼロ知識証明（ZK-proof）が完了したと発表した。BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD、ZECの保有者は、取引所の検証ツール（ベリファイア）を実行して、残高が少なくとも1:1で裏付けられていることを確認できる。

この検証ツールはオープンソースであり、取引所はユーザーをステップバイステップガイドへと誘導している。

取引所は11月4日に、より多くのトークンをカバーする別のスナップショットを計画している。証明の生成には40～50時間かかると予想されている。火曜日にはさらなる出金フェーズが予定されており、取引所は展開準備が整い次第詳細を共有すると述べた。

Binanceハッキングの背景

法執行機関側では、FBIが攻撃を北朝鮮によるものと断定しており、米国シークレットサービスはCircleと協力して資金の追跡と凍結にあたっている。Tetherは約 $1.57 billion 相当のUSDTを凍結したと報告し、Circleは当局と協力して $800 million 以上のUSDCを凍結したと発表した。

市場はこの事件に鋭く反応した。攻撃後数時間でビットコインは約5%下落し $77,000 を下回り、Coinbase、Robinhood、Strategy、Striveの株価はすべて下落した。投資家はセクター全体での取引所レベルの損失リスクを考慮したためである。

Binanceは、当初は単一のエンジニアのノートPCに起因するとしていた侵害の他に、追加の侵害ポイントを発見したと述べている。取引所は、攻撃者がどのように作戦を準備し実行したかを説明する完全な事後検証（ポストモーテム）をまだ公開しておらず、一部の推定では少なくとも36時間の準備作業を要したとされている。

凍結されなかった約 $3.3 billion の盗難資金の行き先も完全には説明されておらず、取引所はその資金のプールからどの程度の回収を見込んでいるかについても詳細を明らかにしていない。捜査当局は10のブロックチェーンにわたってウォレットの活動を追跡し続けている。