10月29日20時05分（UTC、日本時間30日5時05分）に、誰かが10の異なるブロックチェーン上でBinanceのウォレットから資金を移動させ始めた。TRM Labsによると、約20分で63億6,000万ドルが流出した。これは2025年のBybitからの盗難（15億ドル）のほぼ4倍で、記録上最大の暗号資産流出だ。

侵入経路。Binanceの最初の説明では、侵害されたDevOpsエンジニアのノートPCが発端とされていた。攻撃者はそこからサービス用コンテナにアクセスし、不正な出金を送信し始めた。金曜日、共同CEOのRichard Teng氏は、調査でほかの侵入経路も見つかったこと、そしてEthereumのアカウント委任機能であるEIP-7702を利用して通常の承認フローを迂回したことを認めた。この機能では、鍵を変えずに別のアドレスへウォレットの操作を許可できる。攻撃者はこの方法で、承認担当者を通さずに取引所のホットウォレットを掌握した。Binanceは秘密鍵が流出した証拠は見つかっていないとしている。攻撃グループは、実行中にツールの痕跡を消す自己破壊機構も使った。

誰がやったのか。公式に起訴された人物はいない。TRM Labsは「高い確度」で、北朝鮮の部隊TraderTraitor（LazarusまたはAPT38とも呼ばれる）による攻撃だと判断した。Chainalysisも同じ確度で同意している。Binanceは実行犯を特定しておらず、警察に協力していると述べている。米国ではシークレットサービスが調査を主導し、FBIはこの件を把握していると述べた。トランプ氏は、政府が北朝鮮を「注視している」と答えた。

すでに凍結された資産。ステーブルコイン発行元は約27億ドルを凍結した。内訳はTetherが15億6,000万ドル、Circleが8億ドルで、RippleとWorld Libertyも含まれる。Arbitrumのセキュリティ評議会は8,426 ETHと7,460万ARBを凍結した。発行元が凍結できなかった資産は、依然として攻撃者の手元にある。42万ETH超と18,270 BTCで、約24億ドルに相当する。凍結が進む一方で、攻撃者はUSDTをマーケットメーカーに売却し、USDTを担保にAaveでETHを借りていた。

Binanceの資金。取引所は、SAFUと自己資金ですべて補填するとしている。63億4,000万ドルを確保し、すでに盗まれたものと同じ通貨で50億ドルを保有している。約80%にあたる。残りは市場とOTCで買い付ける。出金は引き続き停止中で、34時間を目標に段階的に再開する。入金は一度も停止していない。準備金証明は11月2日（月）までに、技術報告書は約48時間以内に公表する予定。

市場の動き。今、Binanceで確認したところ、BTCは10月29日の始値81,343ドルから77,424ドルへ下落し、下落率は4.8%。安値は76,326ドルで、6.2%下落した。ETHは4.9%下落して2,174ドルに達し、SOLは6.7%、取引所独自のトークンBNBは攻撃当日に8.1%下落した。暗号資産の時価総額は2兆6,000億ドルで、24時間で2.85%減少。BTCのドミナンスは59.85%。パニック売りではなかった。過去24時間の取引高は724億ドルだ。Reutersは、このニュースと同時に相場下落を報じ、Coinbase、Strategy、Robinhoodの株価下落も伝えた。

今、注目していること。2点ある。準備金証明は買い戻しの後に作成されるため、穴が埋められたことは示せても、その日の穴の大きさは示さない。内部のサービスに問題があったという見方はまさにこの点を根拠としており、Binanceの回答は技術報告書を待つしかない。2つ目はEIP-7702だ。これはネットワークの標準仕様であり、取引所固有の欠陥ではない。権限を委任したアカウントはどれも同じように危険にさらされるし、「ホットウォレット」は聞こえのいい呼び方をしただけのホットウォレットだ。攻撃では秘密鍵にもコールドウォレットにも手を触れていない。それでも63億ドルが20分で動いた。

私の習慣でひとつ変えたことがある。取引所に置きっぱなしにする残高には、期限を設けるようになった。今日の数字を確認したければ、本文の$BTC ここをタップして、上に書かれた内容と照らし合わせてみてほしい。