Binanceからの$2 billionの巨額流出がハッキングの懸念を引き起こす

Etherscanのデータによると、木曜日に$2 billion以上のイーサリアム（ETH）およびその他のトークンがBinanceのホットウォレットから流出し、数時間前に作成され、Tornado Cashを通じて資金提供されたアドレスに移動した。取引所は顧客の預金が安全かどうかをまだ明確にしていない。

これらのウォレット内の資金はBinanceユーザーの所有である。盗難が確認された場合、規模は9月の$387 millionのBitgetハッキングを超えることになる。これが単なる定期メンテナンスだった場合、取引所はハッカーが活動を隠すために使用する手法に酷似したルートで準備金を移転したことになる。

ブロックチェーン記録が送金の詳細を明らかにする

10月29日20:24 UTCに、単一のトランザクションが、Binance 14として識別されるウォレットから167,464 ETH（Etherscanによると約$388 millionの価値）を移動させた。同じトランザクションは、受信アドレスに63種類の異なるトークンを送信し、その中には約$1.6 billionのテザー（USDT）が含まれていた。

わずか24秒後、2番目のBinanceウォレットであるBinance 16が追加の28,005 ETHを同じ宛先に送金した。

これらの資金を受け取ったアドレスは木曜日にのみ作成された。15分以内に、それは195,460 ETH（約$450 million）を別の新しく作成されたアドレスに送信し、約$1.5 billionのさまざまなトークンを保持した。

この転送は、Tornado Cash（資金の出所を隠すために設計されたコインミキシングサービス）を介してのみ資金提供されていたウォレットによって引き起こされた。そのウォレットは10月28日と29日にそれぞれ約0.1 ETHの3回の入金を受け取った。

盗難か、それとも定期メンテナンスか？

ホットウォレットは、取引所が引き出しを処理するために使用するオンラインウォレットであり、取引所がそのようなウォレット間で資金を移動することは一般的です。仮名のブロックチェーン研究者であるSpreekは、X（旧Twitter）でこの転送を強調しました。

「これは定期ウォレットメンテナンスかもしれないが、非常に怪しい」

市場アラートサービスであるTree Newsは、総流出額を約$2.53 billion、60以上のトークンにわたると推定し、それをキー漏洩の疑いがあると説明しました。これは、Binance以外の誰かがウォレットの制御権を握った可能性を示しています。

定期的なメンテナンスの説明に反論する要因が2つあります。

• Binanceによって開始された転送は、ミキサーから資金提供されたウォレットから発信される必要はないでしょう。
• 受信アドレスは直ちに資金を転送しました。これは、盗難後のBitgetハッキングのタイムラインで観察された戦術です。

誰がリスクを負うのか？

Binanceはこれらのホットウォレットにユーザー資金を保持しています。キー漏洩が確認された場合、取引所の緊急準備金がこの規模の損失をカバーできるかどうかが疑問視されるでしょう。USDTの背後にある企業であるTetherは、トークンを凍結する能力を持っており、介入すれば攻撃者の利益を制限できる可能性があります。

Binanceはこの件についてBeInCryptoのコメント要請に返答しませんでした。

Binanceが声明を発表するまで、検証可能なデータはブロックチェーン上にのみ存在します：$2 billionが、誰も所有権を主張していないウォレットに眠っています。