バイナンスは今日未明、55億〜59億ドルを盗まれました。暗号資産の歴史上最大の被害で、Bybitの約4倍に相当します。バイナンスは損失を全額負担し、ユーザー資産は安全だと発表していますが、入出金は今も停止したままです。
以下の時刻はすべて北京時間です。情報は09:45時点のものです。
まず、盗まれた手口から説明します。午前4時20分、ハッカーはバイナンスの大規模なイーサリアムのホットウォレットに取引を送り、そこに50件の承認を詰め込みました。
その時、ウォレットはまだ通常どおり出金処理を続けていました。ハッカーはどの番号を使えばいいか分からなかったため、50件すべてを一度に送り、1件が通りました。こうして、このウォレットはハッカーのコントラクトに乗っ取られました。
数分後、1回の操作で約25億ドルが引き出された。その後10数分のうちに、バイナンスのほかのホットウォレット10個からも資金が同じアドレスに流れた。
さらに異常だったのは、乗っ取りが解除されなかったことだ。6時ごろ、ハッカーは新たに入金された2億ドル超も再び引き出した。バイナンスが権限を取り消したのは8時を過ぎてからだった。
この50件の承認には、いずれもバイナンス自身の有効な署名が付いていた。セキュリティ企業BlockaidのCEOは、初期段階の見立てとして、署名システムが侵害された可能性があると述べた。秘密鍵が流出したとは限らず、手口はBybitの一件とよく似ている。
具体的な原因は、バイナンスはまだ公表していない。ネット上では北朝鮮のハッカーを疑う声も出ているが、公式な帰属判断は何もない。ここでは結論を急がないでおく。
次にバイナンスの対応を見てみよう。オンチェーンの研究者が4時半に警告したのに対し、バイナンスが最初の発表を出したのは5時15分だった。当初は「ユーザー資産への影響はまだ確認されていない」としていたが、10数分後に「ユーザー資産は完全に安全」と修正した。
朝8時過ぎ、バイナンスは方針を明らかにした。損失は自社で負担し、入出金をすべて停止し、調査後に事後検証を公表するという。
9時23分に何一がまだセキュリティスキャンを実施中だと述べ、9時半過ぎにバイナンスも改めて同じ内容を発表した。出金がいつ再開するかは、今も明らかにされていない。
資金はどれくらい取り戻せるのだろうか。TetherやCircleなどのステーブルコイン発行元が迅速に動き、ほかの数社も加わった。バイナンスによると、すでに約30億ドルを凍結したという。ZachXBTがオンチェーンで確認した額は28億ドル超で、大きな差はない。
凍結できなかったのは主にBTCとETHだ。ハッカーは保有していたUNI、ENA、PEPEなどのトークンもすべて売り払い、約7万ETHに換えた。
大まかに計算すると、実際に取り戻せない額は25億～29億ドルだ。CZは朝、損失は「10億ドルを少し上回る程度かもしれない」と述べたが、現時点の数字を見ると、少しどころではない。
市場では、BTCが4％超、ETHが5％超、BNBが約7％下落した。ハッカーに売り浴びせられたENAはさらに大きく下げ、10数％の下落となった。
報道から1時間で、暗号資産市場全体の清算額は6億ドルを超え、そのほとんどがロングポジションだった。
ここからは私自身の見解を話したい。
バイナンスには損失を補填する余力が十分ある。カストディ資産1,440億ドルを基準にすれば、この損失は約2％にあたる。私がより気にしているのは、入出金がどれだけ長く停止するかだ。
出金がすぐに再開するとは思わない。問題は署名プロセスにある。鍵を交換するだけでは不十分で、すべてのホットウォレットと署名プロセス全体を徹底的に調査して初めて、再開に踏み切れる。
もうひとつ注目できる数字がある。盗まれたETHにより、バイナンスのETH準備率は100％から約94％に低下した。今週日曜日にバイナンスが準備金のスナップショットを公開するので、補充されたかどうかはそのとき確認できる。
ハッカーの保有するETHはまだ増え続けている。今後どのように売り、どこへ資金を移すかが、短期的なETH価格の最大の変動要因だ。
もうひとつ注意してほしい。このようなときは、カスタマーサポートを装った連絡や偽の「補償」リンクが特に多い。情報はバイナンスの公式チャンネルで確認しよう。
以上はあくまで個人的な見解であり、投資助言ではありません。