172959228

Binanceハッキング：ライブ追跡情報をBinanceに渡そうとした際に起きたこと。時刻はすべてUTCです。

10月30日
13:25 compliance@binance.com にメールを送信。すぐに自動返信が届く：「メールボックスは現在使用されていません」。
13:35 サポート担当者がチケット #172959228 を担当。13:40に上位部署へエスカレーション。
20:48 サポートの要請を受け、BugcrowdのBinanceバグ報奨金プログラムに追跡情報を報告。夜の間に12回、更新情報を追加。

10月31日
03:15 サポートチャットから、再びBugcrowdを案内される。03:47までに、次の返信が届く：「チームはすでにこの件を把握しています」。
05:37 報告は「該当せず」としてクローズ。プログラムの対象は脆弱性のみ。それが規則です。
06:55 バグ報奨金プログラムのトリアージ担当者が、正しい連絡先として security@binance.com を教える。
その後、サポートチャットから、この件はセキュリティチームが担当していると伝えられる。
07:27 詳細な追跡情報を security@binance.com に送信。09:31 UTCまでに、追加のフォローアップを3通送信。
11:55 UTC時点で返信なし。

その間も、攻撃者は資金を移動し続けた。ETHの退避先となっている新規アドレス507件の残高は、10月30日22:53 UTC時点で14,976 ETH、10月31日09:23 UTC時点で29,651 ETHだった。

今後の対応：追跡情報を公開する。本日08:53 UTC以降、5件を投稿済み：NEAR、ハブのトークン販売、退避されたETH、Chainflipの返金、BTCの分岐。次回の更新は資金が移動したとき。