Binanceハッキング事件の全容が見えてきました。そして、昨夜伝えられた内容よりはるかに深刻です。被害額は63億ドル。暗号資産史上最大の盗難です。Bybitの事件の4倍にあたります。

何が起きたのか説明します。まるで映画のような話です。

秘密鍵は一つも破られていません。Binanceのエンジニアのノートパソコンがハッキングされたのです。その端末からシステム内部のコンテナにアクセスし、まるでBinance自身であるかのように出金に署名し始めました。ホットウォレットの一つに対するたった1回のトランザクションに、署名済みの承認が50件も含まれていました。攻撃者は金庫を破ったのではありません。鍵を持つ社員の椅子に座ったのです。

結果、10のブロックチェーンで同時にホットウォレットが空にされました。Ethereumで200,630 ETHと185種類のトークン、18,270ビットコイン、2億3,300万XRP、さらにSolana、Tron、Avalancheなど。総額63億ドルの大半は、わずか20分ほどで流出しました。

脚本家が書いたように思える詳細があります。わずか2日前、Binanceは、偽の就職面接を使ってマルウェアを侵入させようとする北朝鮮のハッカー集団による攻撃を撃退したばかりだと発表していました。正面玄関からの襲撃は防いだものの、社員の窓から侵入されたのです。TRM LabsとChainalysisは現在、この攻撃について「高い確度で」北朝鮮のLazarusグループ傘下のTraderTraitorによるものだとしています。Bybitを襲ったのと同じグループです。わずか20か月で自らの記録を4倍に更新しました。

反撃もまた、歴史的な規模です。12時間足らずで約30億ドル相当が凍結されました。Tetherは15億ドル超、Circleは8億2,300万ドル、RippleはRLUSDで約2億ドルを凍結。Binance最大の競合であるCoinbaseまで、ハッカーのアドレスへの送金をブロックして協力すると申し出ました。盗まれた資金の半分は、すでに使えなくなっています。残る半分は、誰も凍結できないBitcoinとEthereumにあり、次々と小口に分けた送金を通じて、今まさに資金洗浄されています。

Binanceはシステムを点検する間、出金を停止しました。ユーザーの資金は全額補償するとし、約48時間後の再開を見込んでいます。本当の正念場はその時です。再開の日に、信頼が持ちこたえるかどうかが分かるでしょう。

最後に一つ考えさせられることがあります。史上最大のハッキングが破ったのは暗号技術ではありません。一人の人間です。ブロックチェーンは完璧に機能しました。弱点は、いつだって同じところにあります。