木曜日の20:24 UTCごろ、Binanceのホットウォレット「Binance 14」が、約16億ドル相当のUSDTを含む167,464 ETHと63種類のトークンを新しいアドレスに送金し、数秒後には2つ目のウォレット（「Binance 16」）も続きました。攻撃者は、ウォレットがスマートコントラクトに制御を委任できるイーサリアムの機能、EIP-7702を利用したとみられます。ウォレットの鍵を使ってその委任に署名させたことで、資金を攻撃者に転送するスイーパーに変えたのです。Blockaidの暫定的な見立ては「鍵の不正使用」——秘密鍵の流出ではなく、署名インフラの侵害です。
金額について。Arkhamは「binance-hacker-1029」というラベルが付いたウォレットを追跡しており、そこには約57億〜58億ドル相当の資産があります。Chainalysisは、盗難発生時の価値を約59億ドルとしています。しかし、Arkhamの数字はそれらのウォレットが保有する資産額であり、Binanceから盗まれたと確認された金額ではありません。また、Binance自身も総額を確認していません。
取り戻された資産について。Tetherは約15億7,000万ドル相当のUSDTを、Circleは約8億2,300万ドル相当のUSDCを凍結しました。Ripple（2億ドル）、World Liberty Financial（2,700万ドル）、ArbitrumのSecurity Council（3,050万ドル）も凍結しています。Binanceは凍結額の確認済み総額を30億ドルと発表し、さらに増える可能性があるとしました。盗まれたETHは凍結できません——それは攻撃者にとって最も安全な資産の山です。
影響を受ける人は？Binanceはユーザー資産は安全で、損失はすべて補填すると述べています。共同CEOのYi HeとCZも同様の声明を出しており、約10億ドルのSAFU保険基金が最後の支えとなります。ただし、流出したのは準備資産用のウォレットでした。BinanceのETH裏付けの約5.6%が失われ、ETH準備率は100%から約94%に低下しています。つまり「安全」とは、何も失われていないという意味ではなく、Binance自身の貸借対照表から残高が補填されるという意味です。Binance.USは影響を受けておらず、入出金は停止されています。
犯人は誰か。ZachXBTとBlockaidは、いずれも北朝鮮を指摘しています。市場も動き、ビットコインは約5%下落して77,000ドルを下回り、BNBは約7〜8%下落しました。
この情報が正しければ、2025年2月のBybitからの15億ドル相当の窃盗を上回り、記録上最大の暗号資産盗難となります。まだ進行中の事案であり、Binanceは全面的な事後検証を約束しています。