Binance、過去最大規模となる63億ドルの暗号資産ハッキングを受け、損失補填に63億4,000万ドルを確保

世界最大の暗号資産取引所は、ハッカーが数十億ドル相当のデジタル資産を流出させる中、顧客の資産残高を守るための対応に乗り出しました。緊急のセキュリティ対策が講じられ、業界全体に懸念が広がっています。

Binanceは、史上最大級とされる暗号資産窃盗事件を受け、損失を補填するために63億4,000万ドル以上の社内資金を充てたと発表しました。

報道によると、攻撃者が暗号資産取引所から約63億ドル相当のデジタル資産を盗み出した後の発表であり、大手取引プラットフォームのセキュリティや顧客資金の保護について、深刻な疑問が生じています。

CoinDeskの報道によると、Binanceはすでに、今回の攻撃で被害を受けたものと同一の暗号資産を約50億ドル相当確保しています。同社は、被害を受けた顧客の残高を1対1で復元できるよう、残りの資産を公開暗号資産市場および相対取引（OTC）を通じて購入しています。

Binanceによると、回収に充てる資金は自社の資金から拠出され、被害を受けていない顧客の口座から流用されることはありません。

盗まれた資産30億ドル相当を凍結

Binanceは資金面での取り組みに加え、暗号資産業界のパートナーが盗まれた資産約30億ドル相当の凍結に協力したことを明らかにしました。

TetherやCircleを含む大手暗号資産企業は、盗まれたステーブルコイン数十億ドル相当の移動を制限するため、迅速に対応したと報じられています。

TetherはUSDTを15億6,000万ドル相当以上凍結し、CircleはUSDCを約8億2,300万ドル相当凍結しました。Rippleやその他の業界関係者も、追加の資産凍結に協力したと報じられています。

ただし、暗号資産を凍結したからといって、資金が自動的に返還されるわけではありません。Binanceは、被害を受けた資金を回収するため、業界パートナーや法執行機関との連携を続けています。

この大規模なハッキングはどのようにして起きたのか？

報道によると、攻撃は複数のブロックチェーンネットワークにまたがって展開され、攻撃者は約20分間にわたり、一連の迅速な取引を通じてBinanceのホットウォレットから資金を引き出しました。

Binanceは当初、従業員の端末が侵害され、侵入経路になった可能性があると特定しました。しかし、その後の調査で、さらなるセキュリティ上の弱点や攻撃手法の可能性が明らかになりました。

Binanceの共同CEO、Richard Teng氏はその後、調査員がさらなる侵害箇所を発見し、攻撃者が通常のセキュリティチェックを回避する高度な手法を使っていたと述べました。

ChainalysisやTRM Labsを含むブロックチェーン分析企業は、この攻撃が北朝鮮国家とつながりのあるハッキング活動によるものだと、高い確度で判断しました。

調査は現在も続いています。

セキュリティ確認のためBinanceが出金を一時停止

事件を受け、Binanceはセキュリティ基盤の確認と強化を進める間、出金を一時的に停止しました。

入金は引き続き可能で、同社はシステムの検証、攻撃の調査、顧客資産の保護に取り組みました。

また同取引所は、顧客残高の裏付けとなる資産について透明性を高めるため、準備金証明（Proof of Reserves）の最新情報を公開する意向を示しました。

暗号資産業界にとっての大きな試練

この事件をきっかけに、暗号資産取引所のセキュリティ、デジタル資産の保護、大規模なサイバー攻撃に対処する業界の能力をめぐり、幅広い議論が巻き起こっています。

Binanceが63億4,000万ドル相当を超える資金の拠出を決めたことは、顧客を安心させ、プラットフォームへの信頼を維持するために投入されている資金力を示しています。

一方、この攻撃は、中央集権型取引所に大量の暗号資産を保管することに伴うリスクも浮き彫りにしています。

回収作業の対象となっている資産は依然として数十億ドル相当に上り、この事件は、暗号資産プラットフォームがウォレットのセキュリティ、出金承認、ブロックチェーン調査機関との連携にどう取り組むかに影響を及ぼす可能性があります。

今後の最大の焦点は、Binanceと業界パートナーが盗まれた資産を回収し、これほど大規模な攻撃の再発を防げるかどうかです。