Binanceニュース速報 | Richard Teng氏：Binanceはハッキングによる損失をすべて自社資金で補填、63億4,000万ドルを確保し、影響を受けたトークンをすでに50億ドル相当保有「私たちは暗号資産と、この業界の長期的な価値を信じています。」

Teng氏によると、影響を受けたトークンの大半はすでに補填されています。Binanceは市場取引やOTC取引を通じて残りの分を購入しており、「朗報なのは、ユーザーのために盗まれた資産を取り戻しつつあることです。」

顧客資金への影響はなし

Teng氏は、多くのユーザーが尋ねている疑問に答えた。Binanceが自社の資産に影響がなかったと示せるのはなぜか、という疑問だ。「顧客の資金を使うことは一切ないため、影響はありません」と同氏は述べた。「今回のインシデントで影響を受けたのは、Binance自身のホットウォレットです。」

Binanceのセキュリティ体制では、ユーザー資産の大半はコールドウォレットで保管され、ユーザーが出金する際にのみホットウォレットへ移されます。Teng氏は、不安を感じているユーザーに対し、口座残高を確認し、質問があればカスタマーサービスに問い合わせるよう促しました。

攻撃の手口について、Teng氏は、攻撃は複雑で、1人で実行されたものではないと述べました。Binanceの初期調査ではノートパソコンの侵害が示されており、その後の調査で、侵入された箇所がさらに見つかりました。

攻撃者はEIP-7702を利用しました。これは、ウォレットがスマートコントラクトのコードに実行を委任できるようにするEthereumの標準規格で、Binanceのホットウォレットに対するオンチェーンでの実行承認を得るために使われました。「この委任は、当社の通常の承認管理を経ていませんでした」とTeng氏は述べました。「そのため、調査を行い、インフラシステム全体を再構築して再テストするために、出金サービスを一時停止する必要があります。」

攻撃者はまた、「痕跡やツールを使いながら破壊していく」自己破壊の仕組みも利用していたと同氏は述べ、これにより調査はさらに困難になりました。Binanceは、盗まれた資金の追跡と回収に向け、法執行機関、ブロックチェーン分析企業、トークン発行者、他の取引所と協力しており、パートナーの支援を得て、すでに約30億ドルが凍結されています。「こうした悪意ある行為者に責任を取らせるため、私たちにできることはすべて行います」とTeng氏は述べました。出金は日曜日までに再開する見込み

Binanceは出金サービスを再構築しており、厳格なテストに合格するまで再開しません。「日曜日の期限までに、ユーザーが出金できるようになることを強く期待しています。予定どおりであれば、あと40時間以内です」とTeng氏は述べました。

同時にBinanceは、社内全体で包括的なセキュリティレビューを実施しており、「エンドポイント、クラウド、鍵管理、署名など、すべて」を対象としています。

月曜日までに準備金証明を公開

残りのトークン購入が完了した後、Binanceは準備金証明を通じてユーザー資産を検証します。完全版の報告書は月曜日までに公開される予定で、それ以前に初期情報が示される可能性もあります。

Teng氏は、業界のパートナー、法執行機関、そして「何よりも」ユーザーに、その忍耐に感謝の意を表しました。「この困難を乗り越えます」と同氏は述べました。「ご支援ありがとうございます。どうぞご安全に。」