バイナンスハッキングでXRPが最初に流出、4分で5ウォレットから資金移動

5件の支払いで総額2億9600万ドルに達した

TRM Labsの取引追跡調査によると、バイナンスは10月29日に約2億9,600万ドル相当のXRPを失いました。このブロックチェーン分析企業は、仮想通貨の不正取引を調査しています。同社は次のように述べています：

「その夜最初の盗難はXRPレジャーで発生しました。UTC時間20:05から20:09の間に、5つのバイナンスウォレットが2億3346万XRPを単一の攻撃者アドレスに送金し、各ウォレットには最低残高のみが残されました。」

オンチェーン分析企業のGlassnodeも同様の順序を報告し、Xに次のように投稿した。「最初にXRPが流出し、その直後にSOL、続いてBTC、ETH、USDT、TRXの順だった。」 ブロックチェーン分析プラットフォームのArkhamは、攻撃者が最初にXRPで3億ドルを移動させ、その後UTC 20:10から23:05にかけて9つのチェーンで141回の送金を通じて60億ドルが移動したと分析しました。

XRPレジャーの取引やアカウント活動を表示するエクスプローラー「Xrplwin」も、4分20秒の間に攻撃者が管理する単一アドレスへ5件の送金が行われたことを確認しました。 最初の送金は総額の約79％を占めました。各ウォレットは、通常の支払いでは送金できないXRPである必要な口座準備金を保持していました。調査担当者は、公開されているウォレットの残高や取引履歴を通じて、その後の送金を追跡することができます。

バイナンスの侵害調査を受け、リップルがRLUSDの利用を制限

同取引所によるウォレット侵害に関する初期調査報告では、バイナンスが管理するウォレットからの不正引き出しが確認された。TRMは、この大規模な攻撃について次のように述べている。

「数分以内に、XRPレジャー、イーサリアム、ビットコイン、トロン、ソラナ、およびその他4つのネットワーク上のバイナンスのウォレットから、残高が単一の攻撃者が管理するアドレスへ送金されていた。」

調査が拡大するにつれ、共同CEOのリチャード・テン氏は追加の侵害ポイントや承認制御の迂回について明らかにしました。TRMは、バイナンスのウォレットからの通常の署名付きXRP送金を特定しました。その評価によると、ネットワーク全体で署名アクセス権が侵害されていたことが示唆されました。

TRMの調査によると、リップルは10月29日午後10時01分（UTC）に、イーサリアム上で盗まれたドル裏付けステーブルコイン「RLUSD」4,050万を凍結しました。 攻撃者は盗まれた8,850万RLUSDのうち4,800万を売却していました。リップルは追加の資金引き出しを防ぐため、侵害されたバイナンスウォレット内のRLUSDも制限しました。

発行者による凍結制御機能により、ステーブルコイン発行者は指定アドレスへのトークン送金をブロックできます。 ブロックチェーン分析企業Ellipticによる盗難されたXRPの追跡調査によると、10月31日午前5時（UTC）時点で、これらのトークンには動きが見られなかった。RLUSDの発行者による凍結制御はXRPには適用されないため、回収の成否は、取引所やその他のサービスによる追跡および潜在的な差し押さえに依存する。

バイナンス、XRP残高は全額裏付けされていると表明

バイナンスは10月30日、財務的損失を吸収するという同社の公約に基づき、63億4000万ドル以上が引当金として確保されていると発表した。バイナンスは、ユーザー保護基金および企業資金を通じて補償を行うことを約束した。

出金再開と復旧計画に基づき、バイナンスはセキュリティチェックと影響を受けたシステムの検証を行った上でサービス再開に踏み切る方針を示しました。同取引所は10月31日の更新情報で、11月1日の再開目標を維持すると発表しました。

10月31日のXRPおよびその他9種類の暗号資産の担保状況に関する更新情報で、バイナンスは「すべてのBTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD、およびZECは100％完全に担保されている」と述べました。全体では90％の補充が完了したと報告しました。

10月31日に公開された準備金スナップショットには、その時点での保有高と顧客残高が記録されていた。ゼロ知識証明により、ユーザーは他の顧客の詳細を明かすことなく、報告された合計額に自身の残高が含まれていることを確認できる。バイナンスは、11月3日までにこれら10資産に関する完全な証明を提示する予定だった。