月曜日の準備金報告を控え、バイナンスの内部犯行説が飛び交っています

懐疑派は月曜日の監査のタイミングに疑問を呈しています

疑念の焦点は出来事の順序にあります。10月30日のアップデートで、バイナンスは盗まれた資産の約80％を補填済みであり、残りの20％を依然として買い戻している最中であると述べていたからです。 同社は12時間以内に最初の「準備金証明（PoR）」スナップショットを実施し、11月2日（月）までに結果を公表する予定でした。

「準備金証明」レポートは取引所がすべての顧客残高を裏付けるのに十分な資産を保有していることを示すためのものですが、批判派は買い戻し後にこれを実施することで、そもそも不足額がどれほど大きかったかが隠蔽されると主張しています。

その後、人気トレーダーのFinancelancelot氏は、このハッキングを「完全に内部犯行だ」と断じ、攻撃者が無限にある可能性の中からどうやって正しい認証情報を手に入れたのかと疑問を呈しました。

一方、別の個人はバイナンスが流動性危機を隠蔽するために「ハッキングを仕組んだ」と主張し、1台の侵害されたノートパソコンだけで20分間に10のブロックチェーンにわたる取引に署名することは不可能だと論じ、この状況を破綻前のFTXと比較しました。

最後に、著名なソラナ（Solana）トレーダーのアンセム（Ansem）氏は、2025年10月10日の清算暴落に言及した上で、次のように述べました。

「バイナンスへの信頼は失われた。新たな『10/10』がゆっくりと進行中だ。」

ただし、前述の主張はいずれも確固たる証拠に裏付けられていない点を明確にしておく必要がある。Bitcoin.com Newsは以前、オンチェーン調査者たちが、侵害されたノートパソコンに焦点を当てたバイナンスの初期説明の一部に疑問を呈していたことを報じている。

フォレンジック調査が実際に示していること

調査チームは外部からの攻撃者を指摘する一方で、ノートパソコン説が不十分である理由も明らかにしています。ブロックチェーン分析企業のTRM Labsは、この盗難を北朝鮮のハッキンググループ「Tradertraitor」によるものと断定し、「我々は高い確信を持ってこの判断を下している」と記しました。

TRMは、フィッシング攻撃説については「イーサリアムについては説明がつくが、他のチェーンについては説明がつかない」との見解に同意した。同社の評価によれば、攻撃者はバイナンスのホットウォレット署名システムを乗っ取った可能性が高く、このシステムは複数のチェーンにまたがって署名を行うことができたという。

また、TRMは攻撃準備が少なくとも36時間前にTornado Cashからの引き出しで始まり、攻撃者がバイナンスを攻撃する前にテストウォレットでコードの動作確認を行っていたことも突き止めました。資金の大部分はUTC 20:05から約20分の間に10のブロックチェーンに分散して流出しました。

バイナンスはその後、「ノートパソコン説」を否定し、追加の侵害箇所を発見したものの、「ウォレットの秘密鍵が漏洩した証拠はない」と述べました。共同CEOのリチャード・テン氏は、バイナンス自身のホットウォレットのみが侵害され、顧客の資金には影響がなかったと述べています。

ただし、TRMの犯行主体特定に対する確信を誰もが共有しているわけではない。暗号資産コンプライアンス企業のEllipticは、北朝鮮と関連するアクターが関与した可能性が高いと指摘しているが、「現時点で、いかなる政府や法執行機関も犯行主体の特定を確認していない」としている。

月曜日が真の試金石

バイナンスは、出金機能は約34時間以内に段階的に再開される見込みであり、その後、準備金報告書と詳細な技術的事後分析が公開されると述べている。これらの開示内容によって、「内部犯行」説が沈静化するのか、それとも勢いを増すのかが決まることになる。