# Binanceハッキング：送金額は57億ドル、CZは損失を補填すると表明
10月29日、オンチェーンデータによると、Binanceのホットウォレットから攻撃者の新しいアドレスへ56億～57億ドルが移動したと報じられた。これは2025年2月のBybitハッキング（15億ドル）のほぼ4倍にあたる。創業者のChangpeng Zhao（CZ）は、純損失が10億ドルを超える可能性があるものの、補填されると述べた。
## 発生の経緯
送金はイスタンブール時間23時24分に始まった。ある取引では167,464 ETHと63種類のトークンが移動し、その中には約16億ドル相当のUSDTが含まれていた。24秒後には28,005 ETHが続き、その後、約8億ドル相当のUSDCが移動した。イーサリアムからの主な流出には約40分かかった。
調査担当者は、ウォレットがスマートコントラクトのコードに権限を委任できるEIP-7702を疑っている。悪意のある「sweep()」呼び出しによって、ウォレットの資産が空にされたと報じられている。署名をどのように入手したかは依然として不明で、秘密鍵の窃取、署名システムの侵害、内部関係者の関与などが可能性として挙げられている。
## 資金と対応
起点となったアドレスには、Tornado Cashを通じて約0.1 ETHの送金が3回行われ、資金が供給されていた。クロスチェーンでの推定額は合計56億～57億ドルで、内訳は約16億ドル相当のUSDT、14億5,000万ドル相当のBTC、7億6,700万～8億2,300万ドル相当のUSDC、4億5,000万ドル超相当の195,000 ETH/WBETH、3億100万ドル相当のXRP、2億3,400万ドル相当のTRX、9,300万ドル相当のSOL、8,850万ドル相当のRLUSD、5,000万ドル相当のXAUT、その他のトークンとなっている。推定額はネットワークや価格の算出方法によって異なる。
Tetherは15億6,700万ドル相当を超えるUSDTを、Circleは約8億2,300万ドル相当のUSDCを凍結したと報じられている。BTCとETHは凍結がより困難だ。CZはユーザーの資金は安全であり、Binanceが純損失を補填すると述べた。補填額は10億ドルをわずかに上回る可能性がある。同氏はBinanceの資産が約1,440億ドルあると説明した。同取引所は調査中と発表したが、技術的な説明や、補填がSAFUから行われるのか、会社の貸借対照表から行われるのかは、依然として不明だ。
## 市場への影響
1時間以内に約6億2,800万ドル相当のポジションが清算され、そのうち約6億700万ドルはロングポジションだった。BNBは8～9%下落。$BTC は約80,800ドルから79,000ドルを下回る水準まで下落し、$ETH 、XRP、SOLも3～5%下落した。
主な疑問点は、Binanceが侵害を認め、署名に関する不備を説明するのか、出金が引き続き可能なのか、凍結されたステーブルコインが返還されるのか、という点だ。数値と原因はまだ確認されていない。投資助言ではない。
10月29日、オンチェーンデータによると、Binanceのホットウォレットから攻撃者の新しいアドレスへ56億～57億ドルが移動したと報じられた。これは2025年2月のBybitハッキング（15億ドル）のほぼ4倍にあたる。創業者のChangpeng Zhao（CZ）は、純損失が10億ドルを超える可能性があるものの、補填されると述べた。
## 発生の経緯
送金はイスタンブール時間23時24分に始まった。ある取引では167,464 ETHと63種類のトークンが移動し、その中には約16億ドル相当のUSDTが含まれていた。24秒後には28,005 ETHが続き、その後、約8億ドル相当のUSDCが移動した。イーサリアムからの主な流出には約40分かかった。
調査担当者は、ウォレットがスマートコントラクトのコードに権限を委任できるEIP-7702を疑っている。悪意のある「sweep()」呼び出しによって、ウォレットの資産が空にされたと報じられている。署名をどのように入手したかは依然として不明で、秘密鍵の窃取、署名システムの侵害、内部関係者の関与などが可能性として挙げられている。
## 資金と対応
起点となったアドレスには、Tornado Cashを通じて約0.1 ETHの送金が3回行われ、資金が供給されていた。クロスチェーンでの推定額は合計56億～57億ドルで、内訳は約16億ドル相当のUSDT、14億5,000万ドル相当のBTC、7億6,700万～8億2,300万ドル相当のUSDC、4億5,000万ドル超相当の195,000 ETH/WBETH、3億100万ドル相当のXRP、2億3,400万ドル相当のTRX、9,300万ドル相当のSOL、8,850万ドル相当のRLUSD、5,000万ドル相当のXAUT、その他のトークンとなっている。推定額はネットワークや価格の算出方法によって異なる。
Tetherは15億6,700万ドル相当を超えるUSDTを、Circleは約8億2,300万ドル相当のUSDCを凍結したと報じられている。BTCとETHは凍結がより困難だ。CZはユーザーの資金は安全であり、Binanceが純損失を補填すると述べた。補填額は10億ドルをわずかに上回る可能性がある。同氏はBinanceの資産が約1,440億ドルあると説明した。同取引所は調査中と発表したが、技術的な説明や、補填がSAFUから行われるのか、会社の貸借対照表から行われるのかは、依然として不明だ。
## 市場への影響
1時間以内に約6億2,800万ドル相当のポジションが清算され、そのうち約6億700万ドルはロングポジションだった。BNBは8～9%下落。$BTC は約80,800ドルから79,000ドルを下回る水準まで下落し、$ETH 、XRP、SOLも3～5%下落した。
主な疑問点は、Binanceが侵害を認め、署名に関する不備を説明するのか、出金が引き続き可能なのか、凍結されたステーブルコインが返還されるのか、という点だ。数値と原因はまだ確認されていない。投資助言ではない。
