バイナンス、63億ドルハッキングの第1次調査結果を公表 鍵漏洩の証拠は確認されず

初期調査の結果、ノートPCへの不正アクセスが疑われる

バイナンスは10月29日、推定63億ドル規模のハッキング事件に関する最初の詳細な調査結果を公表し、従業員のノートパソコンが侵害された可能性を指摘するとともに、ウォレットの秘密鍵が漏洩した証拠はないと報告しました。

同社は予備調査の結果について、次のように述べました。「バイナンスの初期調査によると、このセキュリティインシデントは、DevOpsエンジニアのノートパソコンが侵害されたことが関係している可能性があり、これにより攻撃者がサービスコンテナにアクセスし、不正な出金取引を送信できたものとみられます。」 ウォレットの認証情報について、同取引所は次のように述べました。

「ウォレットの秘密鍵が漏洩した証拠は一切見つかっていない。」

バイナンスが補償を約束、凍結資産は30億ドルに達する

この暫定報告は、アナリストらが同社のウォレットから数十億ドルが流出していることを検知し、創業者兼元CEOのチャンペン・ジャオ（CZ）氏がBinanceへのハッキングの可能性について言及した後、数時間にわたる精査を経て発表されたものです。

これを受け、アナリストらは最大58億ドル相当の資産が不正に流出した可能性を追跡し、ウォレットの分析と資産凍結が行われていました。その後、バイナンスは独自の評価を次のように発表しました：

「推定される総被害額は約63億ドルです。当社はブロックチェーンパートナーと協力して影響を受けた資産の凍結を進めており、これまでにオンチェーンで約30億ドルが凍結されています。」

バイナンスは、資金の追跡と回収のため、法執行機関やブロックチェーン情報パートナーと協力していると述べました。また、同社チームは当局と協力し、攻撃者の身元特定と法による裁きを目指しています。凍結された金額は利用制限がかけられた資産であり、取引所へ返還された総額ではありません。

補償については「ユーザー向け資産保護基金（Secure Asset Fund for Users、通称SAFU）」が充当される予定で、「バイナンスはSAFU基金と当社資金で損失を補填する。ユーザーの資金は安全である」と説明しました。SAFUのビットコインへの移行は、10億ドルのステーブルコイン準備金をビットコインへ移す計画に基づき2月に開始されています。

チャオ氏は、競合他社を含む業界関係者からの支援に感謝を表明し、数百人の従業員が関与した一晩での対応について説明しました。同氏は「痛手ではあるが、我々は乗り越える」と述べました。

出金再開はセキュリティスキャン次第

セキュリティチェックが続く間、入出金は一時停止され、バイナンスは影響を受けたアドレスの認証を取り消しました。バイナンスの共同創業者兼共同CEOであるYi He氏は、出金の再開をスキャンの完了と結びつけ、「セキュリティスキャンが完了次第、出金を再開する」と述べました。

是正措置が完了次第、バイナンスの準備金証明システムを通じて最新情報を開示すると約束しました。同社はまた、調査が完了し事実関係が完全に確認され次第、詳細な技術的な事後分析を行うことを約束し、最新情報については公式チャネルを、その他の質問についてはカスタマーサポートを利用するようユーザーに呼びかけました。