バイナンスで63億ドル相当が盗難、攻撃者の輪郭が浮上：TRMが高い確度で北朝鮮のTraderTraitorと断定（北京時間10月30日13:51時点のまとめ）
丸一日追ってきたバイナンスのセキュリティ事件で、今日午後、ようやく最も重要なピースが埋まりました。攻撃者は誰なのか、という点です。注意してほしいのは、これはバイナンス公式の認定ではないということです。バイナンスは今のところ攻撃者を名指ししておらず、公式の初期見解も「DevOpsエンジニアのノートPCが侵害された疑いがあるが、秘密鍵が漏えいした証拠はない」にとどまっています。今日の見解は、独立した3つの調査機関が足並みをそろえたものです。
まず、3者それぞれの見解を紹介します。重みは同じではないので、ひとまとめにしないでください。TRM Labsは公式ブログで最も踏み込んだ表現を使っています。オンチェーンとオフチェーンの情報に基づき、「高い確度」で北朝鮮の精鋭ハッカー集団TraderTraitorによるものと判断し、独自のオンチェーン統計も示しました。10月29日約20:05（UTC）から約20分間に、攻撃者は10のチェーンにあるバイナンスのウォレットから約63.6億ドルを移動させました。これは今年2月のBybitでの15億ドル相当の事件の約4倍です。Chainalysisの共同CEO、Jonathan Levinの表現は「可能性が高い」（likely）です。盗難額は約64億ドルと評価しており、バイナンス公式の約63億ドルという推計をやや上回ります。その理由は過去の事件との関連です。オンチェーン調査員ZachXBTの証拠は最も具体的です。バイナンスから盗まれた資金は、以前Bitgetから盗まれた約3億8,800万ドル相当の資金がTHORChain経由で送金された後、同じアドレス0x151…eb7で混合され、「同一の攻撃者を示している」としています。なお、Bitgetの事件は以前から北朝鮮と関係するTraderTraitorによるものと指摘されており、Kelp DAOなどの事件とも重複点があります。
なぜ公式発表を待たずに、これを単独の投稿として取り上げるのでしょうか。資金回収の難しさに関する見通しが変わるからです。TRMの集計によると、現在も攻撃者が保有している資産のうち、発行元が凍結できないものは約24億ドル相当です。42万枚を超える$ETH と18,270枚の$BTC が含まれます。このうち$BTC はすでに19個のウォレットに分散されており（多くは1,000枚単位で分割するチェーン）、ステーブルコインのように発行元が凍結することはできません。公式が約30億ドルを凍結したという従来の発表に変更はなく、今回新たに上方修正されたわけではありません。出金はまだ再開しておらず、Alphaも停止したまま、完全な技術的検証報告も未公表です。これらに変化はありません。攻撃者の帰属が明らかになったからといって、復旧も進んだと思い込まないでください。
もう一つ、見解の食い違いがあるので、別途取り上げます。攻撃経路についてのTRMの判断は、バイナンスの初期見解と完全には一致していません。TRMは、複数のチェーンのウォレットが同じ時間帯に有効な署名を行っていたことから、攻撃者がバイナンスのホットウォレット署名システムでクロスチェーン署名を行う能力を得ていた、というのが最も可能性の高い説明だとしています。一方、バイナンスの初期見解は、1台のノートPCが侵害され、サービスコンテナに侵入されたというものです。現時点ではどちらも完全な技術的検証によって裏付けられていないため、記事では並列して示すにとどめ、公式に代わって結論を出すことはできません。
相場スナップショット（投稿前に2つの情報源で照合、14:40、バイナンス現物／OKX無期限先物との乖離≤0.12%）：$BTC は約78,638ドル（24時間で-1.79%）、$ETH は約2,251ドル（-2.80%）、$BNB は約716.05ドル（-4.85%、24時間安値は680ドル）。12:38の投稿時のスナップショット（$BTC 78,310、$ETH 2,246、$BNB 717.68）と比べると、$BTC と$ETH は小幅に反発し、$BNB はほぼ横ばいです。攻撃者の帰属に関する情報は、相場の方向をすぐに変えるものではありませんでした。
私の見方：帰属先が国家レベルの組織となれば、これは単なる「取引所が盗まれ、取引所が補償する」という話ではなくなります。その後の凍結、回収、制裁関連のコンプライアンス対応には、さらに時間がかかるでしょう。ただ、一般ユーザーが本当に待っているのは、出金の第一陣が何時に再開されるのか、そして完全な検証報告がどう書かれるのか、という2点です。それまでは公式チャネルだけを利用し、「補償申請」「出金再開」をうたうリンクはクリックしないでください。
リスクに関する注意：以上は公開されている調査機関やメディアの報道をまとめたものです。帰属判断は現時点では第三者による評価であり、バイナンス公式の認定でも政府による確認でもありません。投資助言を構成するものではなく、今後の公式発表によって見解が修正される可能性があります。
完全な検証報告でバイナンスは攻撃者を正式に名指しすると思いますか。それとも「初期調査」という表現にとどまり続けるでしょうか？
#Binance #安全事件 #黑客归因 #ホットウォレット
丸一日追ってきたバイナンスのセキュリティ事件で、今日午後、ようやく最も重要なピースが埋まりました。攻撃者は誰なのか、という点です。注意してほしいのは、これはバイナンス公式の認定ではないということです。バイナンスは今のところ攻撃者を名指ししておらず、公式の初期見解も「DevOpsエンジニアのノートPCが侵害された疑いがあるが、秘密鍵が漏えいした証拠はない」にとどまっています。今日の見解は、独立した3つの調査機関が足並みをそろえたものです。
まず、3者それぞれの見解を紹介します。重みは同じではないので、ひとまとめにしないでください。TRM Labsは公式ブログで最も踏み込んだ表現を使っています。オンチェーンとオフチェーンの情報に基づき、「高い確度」で北朝鮮の精鋭ハッカー集団TraderTraitorによるものと判断し、独自のオンチェーン統計も示しました。10月29日約20:05（UTC）から約20分間に、攻撃者は10のチェーンにあるバイナンスのウォレットから約63.6億ドルを移動させました。これは今年2月のBybitでの15億ドル相当の事件の約4倍です。Chainalysisの共同CEO、Jonathan Levinの表現は「可能性が高い」（likely）です。盗難額は約64億ドルと評価しており、バイナンス公式の約63億ドルという推計をやや上回ります。その理由は過去の事件との関連です。オンチェーン調査員ZachXBTの証拠は最も具体的です。バイナンスから盗まれた資金は、以前Bitgetから盗まれた約3億8,800万ドル相当の資金がTHORChain経由で送金された後、同じアドレス0x151…eb7で混合され、「同一の攻撃者を示している」としています。なお、Bitgetの事件は以前から北朝鮮と関係するTraderTraitorによるものと指摘されており、Kelp DAOなどの事件とも重複点があります。
なぜ公式発表を待たずに、これを単独の投稿として取り上げるのでしょうか。資金回収の難しさに関する見通しが変わるからです。TRMの集計によると、現在も攻撃者が保有している資産のうち、発行元が凍結できないものは約24億ドル相当です。42万枚を超える$ETH と18,270枚の$BTC が含まれます。このうち$BTC はすでに19個のウォレットに分散されており（多くは1,000枚単位で分割するチェーン）、ステーブルコインのように発行元が凍結することはできません。公式が約30億ドルを凍結したという従来の発表に変更はなく、今回新たに上方修正されたわけではありません。出金はまだ再開しておらず、Alphaも停止したまま、完全な技術的検証報告も未公表です。これらに変化はありません。攻撃者の帰属が明らかになったからといって、復旧も進んだと思い込まないでください。
もう一つ、見解の食い違いがあるので、別途取り上げます。攻撃経路についてのTRMの判断は、バイナンスの初期見解と完全には一致していません。TRMは、複数のチェーンのウォレットが同じ時間帯に有効な署名を行っていたことから、攻撃者がバイナンスのホットウォレット署名システムでクロスチェーン署名を行う能力を得ていた、というのが最も可能性の高い説明だとしています。一方、バイナンスの初期見解は、1台のノートPCが侵害され、サービスコンテナに侵入されたというものです。現時点ではどちらも完全な技術的検証によって裏付けられていないため、記事では並列して示すにとどめ、公式に代わって結論を出すことはできません。
相場スナップショット（投稿前に2つの情報源で照合、14:40、バイナンス現物／OKX無期限先物との乖離≤0.12%）：$BTC は約78,638ドル（24時間で-1.79%）、$ETH は約2,251ドル（-2.80%）、$BNB は約716.05ドル（-4.85%、24時間安値は680ドル）。12:38の投稿時のスナップショット（$BTC 78,310、$ETH 2,246、$BNB 717.68）と比べると、$BTC と$ETH は小幅に反発し、$BNB はほぼ横ばいです。攻撃者の帰属に関する情報は、相場の方向をすぐに変えるものではありませんでした。
私の見方：帰属先が国家レベルの組織となれば、これは単なる「取引所が盗まれ、取引所が補償する」という話ではなくなります。その後の凍結、回収、制裁関連のコンプライアンス対応には、さらに時間がかかるでしょう。ただ、一般ユーザーが本当に待っているのは、出金の第一陣が何時に再開されるのか、そして完全な検証報告がどう書かれるのか、という2点です。それまでは公式チャネルだけを利用し、「補償申請」「出金再開」をうたうリンクはクリックしないでください。
リスクに関する注意：以上は公開されている調査機関やメディアの報道をまとめたものです。帰属判断は現時点では第三者による評価であり、バイナンス公式の認定でも政府による確認でもありません。投資助言を構成するものではなく、今後の公式発表によって見解が修正される可能性があります。
完全な検証報告でバイナンスは攻撃者を正式に名指しすると思いますか。それとも「初期調査」という表現にとどまり続けるでしょうか？
#Binance #安全事件 #黑客归因 #ホットウォレット
