まず結論から言うと、公式発表によれば、今回の事件は秘密鍵の漏洩ではありません。
10月30日10時25分（北京時間）、Binanceは初期調査の結果を発表しました。事件は、DevOpsの運用エンジニアのノートパソコンが侵害され、攻撃者がそれを利用してサービスコンテナに侵入し、未承認の出金取引を送信したことに起因する可能性があります。公式発表によると、現時点でウォレットの秘密鍵が漏洩した証拠は見つかっていません。
主要な数字をいくつかご紹介します。いずれもBinanceの公式発表に基づいています：
- 推定される総被害額は約63億ドル；
- オンチェーンのパートナーと連携し、約30億ドルを凍結（朝の発表では25億4,000万ドル、その後約30億ドルに更新）；
- 中国語公式アカウントは先に、約8億2,300万ドル$USDC および15億6,700万ドル相当の$USDTを凍結したと明らかにしていました。
- 損失はSAFU基金と会社の自己資金で補填され、公式はユーザー資産の安全を表明しています。
現在の対応状況：入金と出金は停止中で、安全性のスキャン完了を待っています。影響を受けたアドレスの承認は取り消されました。法執行機関およびオンチェーン情報機関と連携し、資金を追跡しています。Alpha関連の取引も停止中です。公式によると、修復完了後に更新版の準備金証明を公開し、調査終了後に技術面の詳細な振り返りを発表するとのことです。
いくつか所感を。選別するだけで、説教するつもりはありません。
1）ノートPC、サービスコンテナ、出金トランザクションという一連の流れから、弱点は暗号技術そのものではなく、内部の運用権限にあったことが分かります。振り返りで最も注目すべきなのは、なぜコンテナが出金を直接実行できたのかという点です。
2）凍結された約30億ドルのうち、かなりの部分はステーブルコインの発行元の協力によって実現しました。中央集権型ステーブルコインは凍結可能だと普段はよく批判されますが、いざという時には損失を食い止める手段になりました。このギャップは記しておく価値があります。
3）出金の再開時期は、公式からまだ発表されていません。この間、最も警戒すべきなのは便乗した詐欺です。公式チャネルだけを信頼し、DM、見知らぬリンク、いわゆる出金の優先対応には決して応じないでください。
今後は準備金証明と技術面の振り返りを待って、詳細を見ていきます。
投資助言ではありません。