バイナンスは、記憶に残るほど深刻なハッキング被害に遭い、その被害額は63億ドルに上りました。

バイナンスは、SAFUから盗まれた資金を回収すると発表しました。また、朗報として、48時間以内に取引を再開すると発表しました。

このハッキングはどのようにして起きたのでしょうか？

ハッカーたちはBinanceのDevOpsエンジニアを標的にし、LinkedInで仕事のオファーを送りました。その後、面接のためにファイルをアップロードするよう求めました。彼がそれを実行すると、会社支給のノートパソコンにマルウェアが侵入し、すべてのアクセス権がハッカーの手に渡りました。

驚くべきことに、ハッカーたちはパスワードも秘密鍵も盗みませんでした。Binance内部に保管されているサービスコンテナに侵入したのです。これは、Binanceから顧客の資金を自動的に引き出すリクエストを承認するシステムです。

その後、ハッカーたちは自分たちのコマンドコードを挿入し、不正な出金を承認させました。そして50件の出金リクエストを送信しました。Binanceは最初、それに気づきませんでした。その結果、20分以内に10の異なるネットワークを使って、Binanceのホットウォレットにあった63億ドルを盗み出しました。

このプロセスが進行している最中、オンチェーン追跡のアナリストたちは、事前の告知もないまま数十億ドル規模の取引が行われていることに気づきました（異常に大規模な取引には、事前にBinanceの確認が必要です）。そこで警告を発し、セキュリティチームは「ビッグ・レッド・ボタン」の手順に従って、すべての取引を停止しました。

その後、資金の大部分がUSDTとUSDCに移されていたため、Binanceの要請を受けて、Tether上の16億ドルとCircleのUSDC上の8億ドルがオンチェーンで凍結されました。その結果、33億ドルが動かせなくなりました。ハッカーたちはこの資金を受け取ることができませんでした。さらに、RippleとArbitrumのチェーン上でも一部の資金が凍結されました。

現在、この事件を受けてFBIとFOJが共同で捜査に乗り出しており、ハッカーのウォレットは世界中のすべての取引所にブラックリストとして通知されています。そのため、そうした取引所に資金が送られると、すぐに凍結されます。

ChainalysisやTRM Labsのような強力なブロックチェーン調査チームが、取引を継続的に追跡しています。

私の知る限り、ハッカーたちはどうやってこの資金を引き出せるのでしょうか？

Tornado Cashやそれに類するミキサーサービスに資金を送るでしょう。こうした技術は、ハッカーの資金を何十万人もの人々の暗号資産と混ぜて分散させ、追跡を困難にします。

また、ドルでXMRトークンを購入する可能性もあります。このトークンの追跡はかなり難しく、困難を伴います。

さらに、KYCが不要な小規模取引所に送金することもできます。ドルやビットコインの形で送金し、所定の手数料を払って金に換えることもできます。

過去には、取引所がハッカーと和解した例もあります。資金の80～90％を返還するよう求め、10～20％を報奨金として合法的に渡す一方で、自社システムの脆弱性を解消するのです。

ブロックチェーンの大きな問題の一つは、取引後にデジタルの足跡が残ることです。暗号資産を使った犯罪をしても逃げ切れると思っていると、捕まることになります。5～10年後でも、こうした足跡からデータが明らかになることがあります。

ハッカーたちは30億ドルを移動させることに成功しました。彼らはすぐにこの資金を動かすことはないでしょう。そのため、5～7年も待つことがあります。しかし、Binanceのような強力な相手が関わっている場合、捕まる可能性はかなり高いです。彼らが資金を動かそうとすれば、追跡会社がひそかに監視し、適切なタイミングで捕らえるでしょう。過去の大規模なブロックチェーンハッキング事件では、ハッカーの大半が逮捕されています。

もう一つ考えていることがあります。もし北朝鮮政府がこの事件に関与しているなら、30億ドルのうち1セントも回収できず、ハッカーが特定されても北朝鮮は引き渡さないでしょう。なぜなら、Binanceは北朝鮮では認可されていないからです。

この事件によってユーザーの信頼は低下し、BNBコインの市場での輝きも失われるでしょう。そのため当局は迅速な解決を望むはずです。そうしなければ、Binanceは徐々に競争から遅れをとっていくでしょう。