Binanceの共同CEOであるYi He氏とRichard Teng氏は、同取引所がセキュリティインシデントで失われた約63億ドルのうち、すでに約80％を補填しており、全額を自社で負担すると述べた。10月30日金曜日付のユーザー宛ての書簡で、Binanceのホットウォレットが10月29日20時05分（UTC）頃に侵害されたと明らかにした。

「盗まれた資金による金銭的影響はBinanceが負担し、ユーザーには負担させません」と、両氏は記した。

すでに約80％を補填

共同CEOによると、Binanceはユーザー向けセキュア・アセット・ファンド（SAFU）と自社の財務資金を通じて、盗まれた資金をすべて補填する。取引所は63億4,000万ドル以上を確保しており、そのうち50億ドルはUSDC、USDT、BTC、ETH、BNBなど、盗難に遭ったものと同じトークンで保有している。これで損失の約80％が補填され、Binanceは残りのトークンを市場取引および相対取引で買い付けている。

これまでにBinanceが実施したこと

事案を特定して以来、Binanceは以下の対応を行いました。

• 侵害されたインフラを封じ込め、影響を受けた認可を取り消し、さらなる不正行為を防ぐための管理策を追加しました。

• 法執行機関、ブロックチェーン分析企業、資産発行者、業界パートナーの協力を得て、オンチェーン上で約30億ドルを凍結しました。

• 影響を受けたシステム全体でセキュリティチェックを強化しました。

• セキュリティ審査のため出金を一時停止する一方、入金や影響を受けていないその他のサービスは継続しました。

調査で判明したこと

Binanceの初期調査では、侵害されたノートパソコンが原因とみられていましたが、その後の調査で侵害箇所がさらに見つかりました。同取引所は、ウォレットの秘密鍵が漏えいした証拠は見つかっていないと発表しました。攻撃の全容を把握するため、社内外のセキュリティ専門家と連携しており、検証済みの技術的な調査結果を約48時間以内に追加で公表する予定です。

出金と準備金証明

Binanceは金曜日の書簡で、セキュリティチェックが完了し次第、段階的に、約34時間以内に出金の再開を開始することを目指すと述べました。また、準備金証明の初回スナップショットを12時間以内に取得し、11月2日（月曜日）までに結果を公表する計画です。これにより、ユーザーは自身の残高と、その裏付けを確認できます。

同取引所は、発生した事象、得られた教訓、新たな保護策をまとめた事後検証レポートも公表する予定です。「私たちは、このセキュリティ事案への対処、セキュリティインフラの強化、そしてユーザーの保護を確実にすることについて、全責任を負います」と共同CEOは記しました。