BinanceのCEO、Richard Teng氏は、同社がセキュリティインシデントによる損失の全額を会社資金で補填すると述べた。同社は63億4,000万ドル超を確保しており、そのうち50億ドルは、USDC、USDT、BTC、ETH、BNBなど、影響を受けたものとまったく同じトークンですでに保有している。10月30日（金）にXで公開されたユーザー向け動画メッセージで、Teng氏は顧客資産に影響はなかったと述べ、攻撃の実行方法について新たな詳細を明かした。
「明確にしておきたいのは、ハッキングによる損失の全額を会社資金で補填することを約束しているということです」とTeng氏は述べた。「お客様の資産は安全です。」
長期的な視点で築かれた
Teng氏によると、Binanceは自社の収益管理の仕組みにより、この規模の損失を直ちに吸収できるという。「Binanceは常に長期的な視点で築かれてきました」と同氏は述べた。「日々の業務で得た収益の大半は、暗号資産で保有しています。その多くを社内に留め、事業やセキュリティに再投資してきました。暗号資産と、この業界の長期的な価値を信じているからです。」
Teng氏によると、影響を受けたトークンの大半はすでに補填されている。Binanceは残りの金額を市場取引およびOTC取引を通じて購入しており、「ユーザーのために盗まれた資産を取り戻せていることは朗報です」と述べた。
顧客資金への影響はなし
Teng氏は、多くのユーザーが尋ねている「Binanceが自分たちの資産に影響がなかったと示せるのはなぜか」という疑問に答えた。「顧客の資金を使うことは一切ないため、影響はありません」と同氏は述べた。「今回のインシデントで影響を受けたのは、Binance自身のホットウォレットです。」
Binanceのセキュリティ体制では、ユーザー資産の大半はコールドウォレットに保管され、ユーザーが出金する際にのみホットウォレットへ移される。Teng氏は、不安を感じているユーザーに対し、口座残高を確認し、質問があればカスタマーサービスに問い合わせるよう呼びかけた。
攻撃の手口
Teng氏によると、この攻撃は複雑で、1人によって実行されたものではない。Binanceの初期調査ではノートパソコンの侵害が判明し、その後の調査で侵入箇所がさらに見つかった。
攻撃者は、ウォレットの実行権限をスマートコントラクトのコードに委任できるイーサリアムの標準規格EIP-7702を利用し、Binanceのホットウォレットに対するオンチェーン実行の承認を得た。「この委任は、当社の通常の承認管理を経ていませんでした」とTeng氏は述べた。「そのため、インフラシステム全体を調査し、再構築して再テストするために、出金サービスを一時停止する必要があります。」
攻撃者はまた、「痕跡やツールを破壊しながら進む」自己破壊の仕組みも使っており、調査を困難にしたという。Binanceは法執行機関、ブロックチェーン分析企業、トークン発行者、他の取引所と連携し、盗まれた資金の追跡と回収に取り組んでいる。パートナーの協力により、すでに約30億ドルが凍結された。「こうした悪意ある行為者に責任を負わせるため、私たちにできることはすべて行います」とTeng氏は述べた。
日曜日までに出金再開の見込み
Binanceは出金サービスを再構築しており、厳格なテストに合格するまで再開しない方針だ。「日曜日の期限までに、ユーザーが出金できるようになると期待しています。現在の進捗では、40時間以内の再開を目指しています」とTeng氏は述べた。
同時にBinanceは、社内全体を対象とした包括的なセキュリティレビューを実施しており、「エンドポイント、クラウド、鍵管理、署名など、すべてを確認しています。」
月曜日までに準備金証明を公開
残りのトークン購入が完了した後、Binanceは準備金証明を通じてユーザー資産を確認する。完全なレポートは月曜日までに公表される予定で、それより前に概要が示される可能性もある。
Teng氏は、業界のパートナー、法執行機関、そして「何よりも」辛抱強く待つユーザーに感謝した。「この困難を乗り越えます」と同氏は述べた。「ご支援に感謝します。どうぞ安全にお過ごしください。」
