Binance共同CEO：日曜日の期限までに出金再開を目指す、完全な準備金証明を来週月曜日に公表する計画

Binanceの共同CEO、Richard Teng氏は、Binanceのセキュリティインシデントの進捗について投稿し、盗難による損失の全額を自社資金で補填することを約束したと述べた。現在、63億4,000万ドルを超える自社資金を確保しているという。このうち50億ドルは、USDC、USDT、BTC、ETH、BNBなど、影響を受けた資産と同じ通貨で保有しており、残りの必要なトークンは市場およびOTC取引を通じて購入している。

同氏は、影響を受けたのはBinance自身のホットウォレットであり、顧客資金には影響がなかったと強調した。ユーザー資産の大半はコールドウォレットに保管され、ユーザーが出金する際にのみホットウォレットへ移されるという。同氏によると、同社の日常的な事業で得られる収益の大部分は暗号資産の形で保有されており、長期にわたる保有と再投資によって、これほど大規模な損失を自社資金ですぐに補填できる。

調査について、Richard Teng氏は、今回の攻撃は単独犯によるものではないと述べた。初期調査では侵入されたノートPCが発端とみられていたが、その後、さらに複数の侵入箇所が見つかったという。攻撃者は自己破壊機能を使ってツールや痕跡を消去し、追跡を困難にしていた。同氏によると、攻撃者はEIP-7702を利用してホットウォレットのオンチェーン実行権限を取得しており、関連する委任は通常の承認管理を経ていなかった。

Binanceは現在、出金サービスの再構築を進めており、厳格なテストに合格した後にのみ再開する。Richard Teng氏は、40時間以内、日曜日の期限までにユーザーの出金を再開したいと述べた。同社は現在、エンドポイント、クラウド環境、鍵管理、署名システムを対象に包括的なセキュリティレビューも実施している。

準備金証明については、Binanceは月曜日に完全なPoRレポートを公表する計画で、それに先立ち、一般の人々が検証できるよう初期データを提供することも目指している。同社はまた、法執行機関、ブロックチェーン情報企業、トークン発行者、他の取引プラットフォームと協力し、盗難資金の追跡と回収を続けている。