Binanceの複数チェーンのホットウォレットにおけるセキュリティ異常と、オンチェーンでの大規模な資産移転をめぐる一連の出来事について、以下に完全なタイムラインをまとめる(発生順):
事件の完全なタイムライン
10月29日
オンチェーン資金の準備:攻撃者のアドレスはTornado Cashのミキシングプールからガス代を引き出し、その後のコントラクトのデプロイと呼び出しに備えた。
10月30日 00:00 (UTC+8)
悪意あるコントラクトをデプロイ: 攻撃者がオンチェーンに、資産の一掃と移転を実行する悪意あるスマートコントラクトをデプロイした。
10月30日 04:20 (UTC+8)
異常な権限付与: BinanceがWallet14と表示するホットウォレットでEIP-7702の仕組みが作動し、悪意あるコントラクトに委任権限が付与された。
10月30日 04:24 (UTC+8)
第1波の資産流出: 悪意あるコントラクトがWallet14の資産を速やかに全額引き出し、167,464 ETH、約16億ドル相当のUSDTおよび複数の他のトークンを送金した。
10月30日 04:24:24 (UTC+8)
複数のホットウォレットに波及: わずか24秒後、ラベルがWallet16のホットウォレットが再び同じ攻撃者のアドレスに28,000 ETHを送金。
10月30日 04:42 (UTC+8)
第2波の大規模送金: Wallet34のホットウォレットが7億8,000万ドル相当のUSDCを送金(その後04:59に4,300万ドル相当のUSDCを追加送金)。
10月30日 04:45 (UTC+8)
市場への連鎖的な影響: オンチェーンの異常が市場監視によって検知され、ビットコイン(BTC)が急落して2,500ドル下落。短時間で約6億2,700万ドル相当のロングポジションが清算された。
10月30日 05:11 (UTC+8)
Tetherが緊急凍結: Tetherはオンチェーンのブラックリスト機能を起動し、攻撃者に関連するアドレスを凍結。約15億6,700万ドル相当のUSDTを凍結した。
10月30日 05:13 (UTC+8)
Circleが凍結に介入: Circleも速やかに凍結措置を実施し、事件に関与したアドレス内の8億2,300万ドル相当のUSDCを凍結した。
10月30日 05:15 (UTC+8)
CZがSNSで発言: Binance共同創業者のCZ(趙長鵬)はSNSプラットフォームXに「これは確かにハッキングのようだ」と投稿した。
10月30日 05:29 (UTC+8)
公式による初期報告: Binance公式Xアカウントが声明を発表し、「ユーザー資金は完全に安全」と強調。セキュリティチームが潜在的なセキュリティ問題を全力で調査しているとした。
10月30日 08:52 (UTC+8)
公式が進捗を更新:Binanceは、関係各所と連携して凍結した資産の総額が30億ドルを超えたと発表。資産の不足額は縮小し続けている。
現在のオンチェーン状況と資産の流れ
累計送金額: オンチェーンデータによると、Binanceの複数チェーンのホットウォレットから流出した資産は合計約55億7,000万ドル相当。対象はEthereum、Bitcoin、Tronに加え、ArbitrumやOptimismなどのレイヤー2ネットワークに及ぶ。
資産の凍結状況: 初期には凍結額が23億7,000万ドルと報じられていたが、その後Binance公式の発表により、凍結総額が30億ドルに達したことが確認された。
その後の動向:攻撃発生後、即座に凍結されなかった一部のネイティブ資産(ETHなど)や少量のUSDTは、引き続きオンチェーンで分割、洗浄、移転されている。
以下の複数の情報源から確認:
Decrypt
CryptoTicker
FinanceFeeds
BigGo Finance
Binance公式X(@binance)
CZ(趙長鵬、@cz_binance)
Paolo Ardoino(Tether CEO)
Jeremy Allaire(Circle CEO)
Odysseus(オンチェーン研究者)$BTC
BTC74,936.01-1.30%
ETH2,128.75-4.60%
BNB687.83-1.48%

