📊 取引所が自らの資金流出に署名した日
暗号資産業界で何年もの間、合言葉はシンプルだった。「秘密鍵を持っていなければ、それはあなたのコインではない」。2026年10月29日の事件は、そこに厄介なニュアンスを加えた。秘密鍵を持っていても、取引所が決して実行するつもりのなかった送金を承認してしまうことがあるのだ。わずか31分の間に、侵入者はBinanceのホットウォレットから、9つのブロックチェーンにまたがる約61億5000万ドル相当の資金を引き出した。秘密鍵の流出も、ユーザーを狙った大規模なフィッシングもなかった。攻撃が起きたのは、業界が十分に目を向けずに信頼を寄せている領域、つまり内部署名システムだった。
Binanceが長年にわたり、並行為替レートのほぼ不可欠な指標であり、何千もの業者にとって両替の場となってきたベネズエラ市場にとって、これは遠い世界のサイバーセキュリティニュースではない。日々USDTをボリバルに交換するために使っているインフラにも、単一障害点が存在するということを改めて示す出来事だ。
📈 解剖：盗まれた鍵も、侵害されたウォレットもなし
公開されている事件の再構成によると、攻撃者は10月28日、資金の追跡を困難にするプライバシー保護ミキサー、Tornado Cashを通じてテスト用アドレスに資金を送るところから始めた。翌日には、委任された権限を使って口座を空にするよう設計されたスマートコントラクトで、制御されたテストを実行した。最初のテストは成功した。最終版には身の毛もよだつ機能が備わっていた。Binanceのウォレットに、事実上あらゆる操作を実行するよう指示できたのだ。
侵入の足がかりはありふれたものだった。DevOpsエンジニアのノートPCだ。侵入者はそこから、社内サービスのコンテナに偽の命令を注入し、取引所の署名エンジンに重要な処理を実行させた。最初に奪われた資産には、18,200ビットコイン超、約197,500イーサ、24億9,000万USDT、8億2,300万USDC、さらにXRPやSolanaの数億ドル相当が含まれていた。
🔎 50件の署名を並列処理させる手口
決定的な瞬間は、常時取引が行われるEthereumウォレット「Binance 14」への攻撃だった。トランザクションカウンター、いわゆるnonce_は毎秒変化するため、古くなった承認は無効になる。攻撃者は署名システムに50件のリクエストを並列処理させ、それぞれに異なる_nonceを割り当てるという方法でこの問題を突破した。つまり、50本の鍵を同時に鍵穴に差し込んだのだ。そのうちの1本が合った。そこから悪意あるコントラクトが実際の制御権を握り、22億ドルを超える単一のトランザクションを実行した。その間、ウォレットは正常に動作しているように見え続けていた。
💰 デジタルドル凍結をめぐる攻防
数十億ドル相当のステーブルコインが危険にさらされ、時間との競争が始まった。Tether、Circle、Arbitrumのセキュリティ評議会はマルチシグウォレットを使った緊急凍結を実施。一方、攻撃者はUniswapとSunSwapを通じて、凍結できないネイティブ資産であるETHとTRXへUSDTを交換しようと必死に動いた。結果は部分的なものとなった。約27億9,000万ドル相当が凍結、焼却、または押収されたが、約6億6,900万USDTは凍結前に取り返しのつかない形で交換された。最終的に攻撃者の手元には、約29億5,000万ドル相当の暗号資産が残った。
資金の流れは、2026年9月に他のプラットフォームへのハッキングで使われたアドレスにつながっており、BitOKのアナリストは北朝鮮と関係するグループの手法を指摘している。Binanceは出金を一時停止し、SAFU基金を発動させ、顧客の損失を100％補償すると約束した。それでも市場はただちに代償を払った。24時間で15億8,000万ドルを超えるレバレッジポジションが清算された。
🛡️ USDTをボリバルに交換する人にとっての意味
⚠️ 1. P2Pはなくならないが、スプレッドは広がる
大手取引所が出金を凍結するたびに、ベネズエラではまずP2P市場に歪みが生じる。流動性のある売り注文が減り、広告が取り下げられ、価格は平均を数ポイント上回る水準まで上昇し、取引相手を信頼できる相手に限る業者も現れる。こうした時期に、給与の支払いや在庫の購入資金を用意するためUSDTを現金化する予定だった人は、不確実性の代償を払うことになりがちだ。
📖 記事全文を読む：https://pitbullchain.com/noticias/hackeo-a-binance-us-6-150-millones-y-el-golpe-que-el-p2p-venezolano-debe-leer-430911
📊 リアルタイムのレートと分析：https://pitbullchain.com
$USDT $BTC $ETH #hackeoBinance #USDTVenezuela #P2PVenezuela #criptomonedasVenezuela #Tether凍結