「皆さん、こんにちは。

まず、皆様からのご支援に感謝申し上げます。このような困難な時こそ、力を合わせて行動すれば、私たちの業界がいかに強くなれるかを改めて実感します。

影響を受けた資産の凍結に迅速に協力してくださったパートナーの皆様、そして犯人の責任を問うため緊密に連携している世界中の法執行機関に感謝します。

何よりもまず、忍耐強くご理解くださっているユーザーの皆様に感謝申し上げます。
ご安心ください。この状況を解決し、ユーザーの損失を全額補償し、皆様の信頼に応えるため、私たちは24時間体制で取り組んでいます。

はっきり申し上げます。私たちは、今回の攻撃によるすべての損失を、会社の自己資金で全額補填することをお約束します。皆様の資産は安全です。

良いお知らせがあります。影響を受けた資産の返還はすでに始まっています。

Binanceは、影響を受けた資産を補填するため、会社の自己資金として63億4,000万ドル以上を確保しました。そのうち50億ドルは、USDC、USDT、BTC、ETH、BNBなど、影響を受けたものと同じトークンで、すでに保有しています。

今も多くの皆様から同じ質問が寄せられていることは承知しています。Binanceは、皆様の資産が影響を受けていないことを、どのように証明できるのでしょうか？
率直にお答えします。私たちはお客様の資金を決して使用しないため、お客様の資金は影響を受けていません。今回のインシデントで影響を受けたのは、Binanceが保有するホットウォレットです。ユーザー資産は、Binanceの現行のセキュリティアーキテクチャに基づいて保管されています。その大部分はコールドウォレットに保管されており、ユーザーが出金を依頼した場合にのみ、ホットウォレットへ移されます。

もう一つ、大切な点があります。Binanceは常に、長期的な視点に立って築かれてきました。日々の事業活動で得た利益の大部分を、暗号資産として保有しています。

こうした資産のかなりの部分を社内に留保し、事業の成長とセキュリティに再投資してきました。私たちは暗号資産と、この業界の長期的な価値を信じているからです。

だからこそ、今日、これほど大規模な損失を自己資金で直ちに補填することができます。

現在、市場取引およびOTC取引を通じて必要なトークンを取得し、残額を補填しています。

可能になり次第、続報をお知らせします。

ユーザーとして今回の状況を懸念されている方は、Binanceアカウントの資産をご確認ください。また、公開検証が可能となる、当社初のProof of Reservesの公表をお待ちください。月曜日に公表する予定です。

ご質問がある場合は、カスタマーサポートにもお問い合わせいただけます。

ここからは、今回の攻撃について判明していることをお話しします。

当社の技術チームとセキュリティチームは、引き続き詳細な調査を行っています。

この攻撃を実行したのは、一人ではありません。

当初の調査では、ノートパソコンの侵害がインシデントに関係している可能性が示されていましたが、その後の調査で、侵入経路がほかにもあったことが判明しました。

これは巧妙な攻撃でした。

攻撃者は、攻撃の進行に合わせて使用したツールや痕跡を消去する自己破壊メカニズムも利用していました。そのため、追跡や調査が大幅に困難になっています。

攻撃者は、広く知られているマルチシグプロトコルEIP-7702を利用し、ホットウォレットからオンチェーン操作を実行する権限を取得しました。

この権限委譲は、当社の標準的な確認プロセスを経ていませんでした。そのため、調査を行い、インフラ全体を再構築して再テストするために、出金を停止する必要がありました。

現在、私たちは何をしているのでしょうか？

第一に、出金サービスを再構築しています。徹底したテストに合格するまで、再開することはありません。日曜日に設定した期限よりも早く、ユーザーの皆様が再び出金できるようになることを強く願っています。現在のところ、予定どおり進んでおり、40時間以内の再開を見込んでいます。

第二に、社内全体を対象とした包括的なセキュリティ監査を実施しています。エンドポイントデバイス、クラウドインフラ、鍵管理、トランザクション署名システムなど、すべてを検証しています。

第三に、残りの資産の取得を完了し、Proof of Reservesを通じて保有を確認します。Proof of Reservesの完全なレポートは月曜日までに公表する予定ですが、初期データはそれより早くお知らせできる見込みです。

第四に、影響を受けた資金を追跡し、取り戻すため、法執行機関、ブロックチェーン分析企業、トークン発行者、その他の取引所と連携しています。犯人に責任を問うため、できる限りのことを行います。

最後に、これは業界全体で取り組むべきことです。エコシステム全体のパートナーが迅速に協力し、支援してくださったことに感謝しています。この試練を乗り越えます。ご支援に感謝します。どうかご自愛ください」

@