Binanceのユーザーは、世界最大の暗号資産取引所から36億4,000万ドルを引き出した。同社は63億ドル相当の過去最大規模の盗難被害に遭った後、日曜日にサービスを再開した。
同社は木曜日の夜に盗難被害に遭い、プラットフォームの修復と、ハッカーがどのようにシステムへ侵入したのかの調査を急ぐ間、資金の引き出しを停止した。
北朝鮮とつながりのあるグループによるものとされるサイバー攻撃の後、Binanceは日曜日、資金引き出しサービスを段階的に再開し始めたと発表した。
同社によると、サービス再開後の数時間で、ユーザーは合計36億4,000万ドルを引き出した。これは、攻撃前日の時点でプラットフォームが保管していた資産価値の2.1％に相当する。
同社は、サービス再開から9時間半の間に、46億5,000万ドルの出金と10億1,000万ドルの入金が処理されたと発表した。
同社によると、段階的な再開方式は「各サービスについて、アクセスを再開する前に安定性と安全性を確認しながら、慎重に復旧できるよう」設計された。
Binanceはまず、イーサリアムのブロックチェーン上でイーサリアム、USDT、USDCを保有するユーザーが資金を引き出せるようにした。また、BNB Smart Chain上に保管されている一部の資産も対象となった。その後、ドージコインやソラナを含む他のトークンの保有者も、資産を引き出せるようになると発表した。
Binanceは、直近1週間にユーザーから寄せられた需要に基づいてトークンの優先順位を決めていると説明し、「トラフィック量により、一時的な遅延や処理時間の長期化が生じる可能性がある」と警告した。
同社は、サイバー攻撃で資産を盗まれた顧客に補償すると発表した。自社収益と緊急時対応基金を用いて、盗まれた資金の95％に相当する準備金を確保した。また、残る5％のトークンを市場で取得する作業を進めているが、これらのトークンは「流動性が低い」ため、大規模な取得は難しいと説明している。
土曜日、FBIは、過去最大規模となったこの窃盗を、北朝鮮とつながりのあるハッカー集団TraderTraitorの犯行と断定し、資金は換金されたうえで、さらに「資金洗浄」される可能性が高いと警告した。
近年、北朝鮮とつながりのあるグループは、暗号資産の窃盗を繰り返すようになっている。昨年、FBIは、暗号資産交換プラットフォームBybitから15億ドルを盗んだ犯行について、TraderTraitorを名指しした。
Binanceは、窃盗の手口を調査するため、法執行機関やブロックチェーン分析企業と協力しており、調査結果をまとめた報告書を公表すると発表した。
同社の初期調査で、エンジニアのノートパソコンが侵害されていたことが判明した。その後、同社は他にも「侵害箇所」が見つかったと付け加えた。
窃盗の規模と速さは、暗号資産業界に衝撃を与えた。Binanceの共同CEO、リチャード・テン氏は事件後、同社が「インフラ全体」を再構築して再試験するとともに、「全社を挙げて徹底的なセキュリティ審査を実施している」と述べた。
#Binance #BinanceSquareTalks $BNB
