「バイナンス63億ドル盗難事件」の真相

米FBIは10月31日、調査結果を公表した。バイナンスで約63億ドル相当の暗号資産が盗まれた事件は、北朝鮮と関連するハッカー集団TraderTraitorによるものだという。TRM LabsとChainalysisも同じ見解を示している。

同集団はラザルス・グループの下部組織で、Bybitで15億ドル相当が盗まれた大規模事件も引き起こした。今回の結果はあくまで各機関による調査上の推定であり、裁判所の判決ではない。北朝鮮側は現時点で反応を示していない。

北京時間10月30日未明、バイナンスの複数のホットウォレットが攻撃を受けた。わずか数十秒のうちに、複数のブロックチェーンを経由して約63億ドル相当の資産が送金され、業界の盗難被害額の記録を更新した。今回の攻撃は主にイーサリアムのウォレットを標的とし、ハッカーはEIP-7702の認可メカニズムを利用して資産を移転した。秘密鍵を盗んだわけではない。

ハッカーはプラットフォームの運用担当者の端末に侵入し、内部権限を取得して送金を実行した。事件発生後、ステーブルコインの発行元は約30億ドル相当の盗難資金を緊急凍結した。残りの資金は、DeFiやミキシングツールを使ってチェーンをまたいで資金洗浄された。FBIはアドレスを公開し、資金の差し止めへの協力を呼びかけている。

バイナンスは直ちにすべての出金を停止し、SAFU基金で損失を補填すると約束した。その後、ネットワークごとに段階的に出金を再開した。TraderTraitorは長年にわたり暗号資産取引所を狙い、犯行後に資金の流れを分かりにくくする手口に長けているため、追跡は難しい。現在凍結されている資金は限られており、残りの盗難資金の追跡は困難だ。事件の最終的な判断には、なお時間がかかる見込みだ。

$BNB