バイナンス、出金再開へ 63億ドル被害回復計画を発表

段階的な出金再開に先立ち、セキュリティチェックが実施される

バイナンスは10月30日、2回目の「セキュリティインシデントに関する最新情報」で、4段階からなる復旧計画を発表し、情報公開から約34時間以内に出金機能の復旧を開始する予定であることを明らかにしました。段階的な出金再開は、セキュリティチェックの完了、是正措置、影響を受けたシステムの検証を条件としています。 発表によると、入金やその他の影響を受けていないサービスは引き続き通常通り稼働していました。

共同CEOのYi He氏とRichard Teng氏がこの更新情報に署名しており、ホットウォレットへの不正アクセスは10月29日20時05分（UTC）頃に行われたとされている。推定63億ドルの損失について、声明では次のように強調した。

「盗まれた資金による財務的影響は、ユーザーではなくバイナンスが負担する。」

同取引所は「ユーザー資産保護基金（SAFU）」および企業財務準備金を通じて損失を補填すると約束しました。

トークンの買い入れと資産の凍結が回復の鍵

バイナンスによると、損失に充てるために確保された63億4,000万ドル以上の社内資金には、影響を受けたトークン資産としてすでに保有されていた50億ドルが含まれていた。これらの保有資産は、USDC、USDT、BTC、ETH、BNBなどの資産に関連する損失の約80％に相当した。 残りの対応トークンを確保するため、市場および店頭取引（OTC）チャネルを通じて購入が進められていた。バイナンスによると、オンチェーン上では約30億ドルが凍結されており、法執行機関、トークン発行者、情報分析企業、他の取引所との連携による回収作業が続けられている。 ブロックチェーン分析企業Ellipticによる盗難資産の追跡・凍結に関する独立分析によると、10月30日午前8時（UTC）時点の更新情報では、確認済みの凍結額は28億4,000万ドルで、その大部分はUSDTとUSDCが占めていました。凍結された資金については、引き続き回収作業が進められています。

盗難資産を追跡する捜査当局は、公開されているブロックチェーンの取引記録を通じて、ウォレットの残高や送金履歴を調査できます。これとは別に、バイナンスは発表から12時間以内に、初の「準備金証明（Proof-of-Reserves）」スナップショットを実施する予定でした。結果は11月2日（月）までに発表される見込みで、プラットフォームの保有高と顧客の残高を照合したものが示される予定でした。

調査の拡大により署名権限が検証される

ノートパソコンへの不正アクセスに関する初期の調査結果によると、侵害されたDevOpsエンジニアのコンピュータが不正な出金リクエストの送信を可能にしていたことが示唆されました。DevOpsエンジニアはソフトウェアのデプロイおよびそれを支えるインフラストラクチャの維持管理を担当しています。バイナンスはウォレットの秘密鍵が漏洩した証拠は見つかっていないと主張しました。

テン氏は10月30日に公開した別の動画で、追加の侵害経路や承認制御の迂回、ツールや痕跡を消去する自己破壊メカニズムについて説明しました。バイナンスは、侵害されたインフラを封じ込め、影響を受けた権限を取り消し、不正行為を防ぐ追加の制御を導入したと述べました。社内外の専門家が攻撃の全経緯を再構築する作業を進めています。

ブロックチェーンセキュリティ企業Hypernativeの分析によると、署名アクセス権が侵害され、Binanceが管理する鍵からの有効な署名が確認された。また、通常のウォレットがスマートコントラクトコードを実行できるようにするイーサリアムの機能であるEIP-7702が利用され、Binanceのウォレットを通じて攻撃者が制御するコードが実行されたと説明された。 バイナンスは、調査の進捗状況次第ではあるが、発表から約48時間以内にさらに検証済みの技術的調査結果を公表し、その後、攻撃の経緯と安全対策に関する詳細な事後分析を公表する予定である。