バイナンスが初めて原因を公表：DevOpsエンジニアのノートPCが侵害された可能性、公式推定の影響額は約63億ドル
前回の投稿（09:38）で挙げた、次に注目すべき最優先項目の④が現実になりました。北京時間の今朝、バイナンス公式はXで暫定調査の結果を公表し、今回の件には「DevOpsエンジニア1人のノートPCが侵害された可能性がある」と説明しました。攻撃者はそれを足がかりにサービスコンテナへ侵入し、許可されていない出金トランザクションを送信したとのことです。同時に、公式は「ウォレットの秘密鍵が漏えいした証拠は見つかっていない」とも明言しました。
まず、情報の位置づけを明確にしておきます。これはあくまで暫定調査の結論であり、最終的な技術検証報告ではありません。公式の表現も「可能性がある」です。前回の投稿で触れたBlockaidの暫定評価（署名インフラが「悪用」された）とは、方向性としては一致しています。どちらも「秘密鍵が盗まれた」という筋書きではありませんが、異なる情報源による暫定的な判断です。公式の完全な検証報告が出るまでは、どちらも確定情報として扱わないでください。
今回、公式は初めて独自の影響額も公表しました。総影響額は約63億ドルと推定され、オンチェーンでは約30億ドルが凍結済みとのことです。この63億ドルはバイナンス独自の推定です。これまで公式が公表していたのは凍結額のみで、損失・影響の総額は示されていませんでした。前回の投稿で紹介した第三者Chainalysisの推定額は約59.12億ドルで、規模は近いものの算出基準が異なるため、同じ数字として扱わないでください。凍結額の30億ドルは、前回08:52時点の約30億ドルと同程度で、今回は新たな上方修正はありません。凍結は回収とは異なり、ましてや補償が済んだという意味でもありません。
補償についても、今回はより具体的な説明がありました。バイナンスは、SAFU基金と会社資金で全損失を負担し、ユーザー資産は安全だとしています。また、対応完了後に更新版の準備金証明を公表すると約束しました。実施済みの措置には、影響を受けたアドレスの承認取り消しも含まれます。一方、変わっていない点として、入出金は引き続き全面停止中で、Alphaの取引も停止中です。何一氏は、安全スキャンが完了次第、出金を再開するとしていますが、具体的な時期はまだ示されていません。
相場スナップショット（投稿前に複数の情報源で照合、バイナンス現物／OKX無期限先物の乖離は0.24%以内）：$BTC は約78,046ドル（24時間で-2.23%）、$ETH は約2,231ドル（-3.31%）、$BNB は約717.69ドル（-3.81%）。09:38の投稿時点のスナップショット（$BTC 77,134、$ETH 2,209、$BNB 699.79）と比べると、3銘柄とも絶対価格は上昇し、$BNB は680付近の安値からさらに離れました。ただし、これは事件発生中の反発にすぎず、事件が終息したサインではありません。
私の見方：原因が内部端末とサービスコンテナにあり、ウォレットの秘密鍵流出ではないことが最終検証で確認されれば、リスクの見立ては「ウォレットシステムの侵害」から「内部の接続ポイントの侵害」へと絞られるでしょう。ただし、完全な検証報告が出て出金が再開されるまでは、依然として事件の最中です。バイナンスに資金を預けている方は、非公式チャンネルから届く「復旧リンク」を信用せず、バイナンスの公式チャンネルだけを利用してください。
リスクに関する注意：以上は公開報道と公式発表をまとめたものであり、投資助言ではありません。暫定的な結論は今後の検証で修正される可能性があり、事件は引き続き進行中です。
あなたが先に知りたいのはどちらですか？出金再開、それとも完全な技術検証報告？
#Binance #安全事件 #热钱包 #出金停止
前回の投稿（09:38）で挙げた、次に注目すべき最優先項目の④が現実になりました。北京時間の今朝、バイナンス公式はXで暫定調査の結果を公表し、今回の件には「DevOpsエンジニア1人のノートPCが侵害された可能性がある」と説明しました。攻撃者はそれを足がかりにサービスコンテナへ侵入し、許可されていない出金トランザクションを送信したとのことです。同時に、公式は「ウォレットの秘密鍵が漏えいした証拠は見つかっていない」とも明言しました。
まず、情報の位置づけを明確にしておきます。これはあくまで暫定調査の結論であり、最終的な技術検証報告ではありません。公式の表現も「可能性がある」です。前回の投稿で触れたBlockaidの暫定評価（署名インフラが「悪用」された）とは、方向性としては一致しています。どちらも「秘密鍵が盗まれた」という筋書きではありませんが、異なる情報源による暫定的な判断です。公式の完全な検証報告が出るまでは、どちらも確定情報として扱わないでください。
今回、公式は初めて独自の影響額も公表しました。総影響額は約63億ドルと推定され、オンチェーンでは約30億ドルが凍結済みとのことです。この63億ドルはバイナンス独自の推定です。これまで公式が公表していたのは凍結額のみで、損失・影響の総額は示されていませんでした。前回の投稿で紹介した第三者Chainalysisの推定額は約59.12億ドルで、規模は近いものの算出基準が異なるため、同じ数字として扱わないでください。凍結額の30億ドルは、前回08:52時点の約30億ドルと同程度で、今回は新たな上方修正はありません。凍結は回収とは異なり、ましてや補償が済んだという意味でもありません。
補償についても、今回はより具体的な説明がありました。バイナンスは、SAFU基金と会社資金で全損失を負担し、ユーザー資産は安全だとしています。また、対応完了後に更新版の準備金証明を公表すると約束しました。実施済みの措置には、影響を受けたアドレスの承認取り消しも含まれます。一方、変わっていない点として、入出金は引き続き全面停止中で、Alphaの取引も停止中です。何一氏は、安全スキャンが完了次第、出金を再開するとしていますが、具体的な時期はまだ示されていません。
相場スナップショット（投稿前に複数の情報源で照合、バイナンス現物／OKX無期限先物の乖離は0.24%以内）：$BTC は約78,046ドル（24時間で-2.23%）、$ETH は約2,231ドル（-3.31%）、$BNB は約717.69ドル（-3.81%）。09:38の投稿時点のスナップショット（$BTC 77,134、$ETH 2,209、$BNB 699.79）と比べると、3銘柄とも絶対価格は上昇し、$BNB は680付近の安値からさらに離れました。ただし、これは事件発生中の反発にすぎず、事件が終息したサインではありません。
私の見方：原因が内部端末とサービスコンテナにあり、ウォレットの秘密鍵流出ではないことが最終検証で確認されれば、リスクの見立ては「ウォレットシステムの侵害」から「内部の接続ポイントの侵害」へと絞られるでしょう。ただし、完全な検証報告が出て出金が再開されるまでは、依然として事件の最中です。バイナンスに資金を預けている方は、非公式チャンネルから届く「復旧リンク」を信用せず、バイナンスの公式チャンネルだけを利用してください。
リスクに関する注意：以上は公開報道と公式発表をまとめたものであり、投資助言ではありません。暫定的な結論は今後の検証で修正される可能性があり、事件は引き続き進行中です。
あなたが先に知りたいのはどちらですか？出金再開、それとも完全な技術検証報告？
#Binance #安全事件 #热钱包 #出金停止
