残りのコインは市場およびOTC取引で購入中
セキュリティ確認後、段階的に出金を再開
準備金証明の結果は11月2日までに公表予定
63億ドルのハッキング被害に遭った世界的な暗号資産取引所Binanceは、ユーザーへの補償に充てるため、63億4,000万ドルを超える自社資金を確保したと発表した。盗まれた資産の約80%は、盗難に遭ったものと同じ種類のコインで補充済みで、残りは市場および店頭(OTC)取引で購入している。
10月30日付で共同CEOのHe Yi氏とRichard Teng氏が署名した通知で、Binanceは盗難による金銭的負担はユーザーではなく会社が負うと発表した。同取引所は、ユーザー向けセキュア・アセット・ファンド(SAFU)と会社資金を使い、この事件による損失を全額補填すると述べた。
確保した資金のうち50億ドルは、USDC、USDT、ビットコイン、イーサリアム、BNBなど、盗まれたものと同じ資産で保有されています。残りの約20%は、市場取引およびOTC取引を通じてBinanceが購入しています。
10月29日にBinanceのホットウォレットが攻撃を受け、約63億ドル相当の資産が流出しました。ホットウォレットは、入出金を処理するためにインターネットに接続されています。法執行機関、トークン発行者、ブロックチェーン分析企業と連携し、Binanceはこれまでに約30億ドル相当の資産を凍結しました。凍結した資金の回収に向けた取り組みも進められています。
攻撃に関する調査では、当初特定されたコンピューター以外にも侵入経路があったことが判明しました。Binanceによると、初期調査ではノートパソコンが侵入経路だった可能性が示されました。その後の調査結果から、複数の経路を利用した複雑な攻撃だったことが分かっています。これまでのところ、ウォレットの秘密鍵が侵害された証拠は見つかっていません。
セキュリティチェックとシステム変更が完了するまで、出金停止は継続されます。入金および影響を受けていないサービスは通常どおり利用できます。Binanceは、告知から約34時間以内に段階的に出金を再開する予定ですが、時期はセキュリティ審査の完了状況によって変わります。
同取引所は、顧客残高を裏付ける資産も開示する予定です。Binanceは、告知から12時間以内に準備金証明(PoR)報告書のための資産保有状況を記録し、11月2日までに結果を公表する予定だと述べました。
技術調査の追加結果は、約48時間以内に明らかになる予定です。Binanceは、事実確認と調査への影響を検討したうえで詳細を開示すると述べました。また、攻撃の全経路と再発防止策を網羅した、別途詳細な報告書を公表する予定です。
