• Binanceは、ハッキングされたウォレットから最後の8,000万XRP（約1億100万ドル）を2回に分けて移しました。

• 4,000万XRPずつの同一の送金は、50秒間隔でこのアドレスから実行されました。

• 資金を引き出されたウォレットの残高は、約30ドルに相当する23.7 XRPまで減りました。

侵害されたアドレスからの最終的な資金移動

Binanceは先週木曜日に攻撃者に侵入されたホットウォレットを空にし、残っていた8,000万XRP（約1億100万ドル）を新たな内部アドレスへ移しました。オンチェーン記録によると、4,000万XRPずつの同一の送金が2回行われ、50秒間隔で新規作成されたアドレスに送られています。どちらの動きも同じ時間帯にネットワークエクスプローラー上で確認されており、手動での出金というより、スクリプトによる資金集約と一致するパターンです。送金元アカウントのrK21t6nGLy4MNDqhvy3pGwcLFy25qgfzMxには、10月29日の侵害以降、赤色の「ハッキング被害の報告あり」というラベルが付いています。XRPSCANのアカウントデータによると、現在のXRP価格で約30ドルに相当する23.7 XRPが残っています。資金移動はこの企業アドレスで止まっています。これまでの開示では、後処理に関連するものとして他のXRP Ledgerウォレットは挙げられていないため、対象範囲は攻撃者が資金を引き出したこの1つのアカウントと、その残高に限られます。この動きが行われる前に、すでに顧客向けサービスは再開しており、取引所は出金業務を完全に復旧させていたため、今回の最終的な資金移動がユーザー側に影響することはありません。ハッキング被害のフラグが付いたウォレットを空にするのは、緊急措置ではなく、計画的な技術上の資金集約です。エクスプローラー上でアドレスにフラグが付くと、残高がある限り常に標的となり、資金をそのままにしておけば繰り返し出金を試みられるおそれがあります。残りの資金は、プラットフォームが分離して管理する新しいウォレットに移され、独立したHDウォレットの鍵構造に基づいて設定されました。これにより、侵害された環境からさらに出金されるリスクが取り除かれます。確認できる記録には、新たな送金先アドレスが取引所自身のカストディ外にあるアカウントと結び付いていることを示すものはありません。

10のチェーンにまたがる63億ドルの流出

資金が流出したアドレスは、はるかに大規模なインシデントの一部だった。暗号資産取引所Binanceを狙ったクロスチェーン攻撃は10月29日に始まり、10種類のブロックチェーンに広がった。被害総額は63億ドルと推定され、暗号資産史上最大の窃盗となった。XRP Ledger上のホットウォレットが最初に被害を受けた。攻撃開始から5分以内に、2億3,346万XRP（約2億9,600万ドル）がウォレットから流出した。10のチェーンに広がったことを踏まえると、XRP Ledgerでの損失は巨額ではあるものの、総額の一部にすぎない。その後、台帳の設計上、残高を完全にゼロにする必要があった。USDTやUSDCなどのステーブルコイン発行者はトークンレベルでアドレスをブラックリストに登録し、残高を凍結できるが、XRP Ledgerのコードにはプロトコルレベルで取引をブロックする機能がない。Rippleにも、独立したXRP Ledger開発者にも、取引を止める技術的な手段はない。ネットワークが認める権限は秘密鍵の保有のみであり、ハッキングされたアドレスをオンチェーンで隔離することはできない。アドレスに残高があれば攻撃者が引き続きアクセスできるため、取引所は口座の残高を完全にゼロにした。このインシデントは、当該資産における過去の記録を大きく塗り替えるものだ。9月には取引所Bitgetが独自のハッキングで1億300万XRPを失った。当時の価値で1億5,700万ドルに相当するこの額を、Binanceの被害は何倍も上回っている。市場の反応は落ち着いており、パニックは確認されていない。経営陣は、企業準備金と取引所の保険準備金であるSAFU基金から、ユーザーの純損失をすべて1対1で補填すると表明した。XRPエコシステムにとって、この一件は依然として過去最悪の記録となる。また、取引所のリスクを検討する読者、とりわけXRPをどこで購入するか決めようとしている人にとって、業界史上最大の窃盗をプラットフォームがどう吸収するのかを示す、現在進行形の事例となっている。

残高をゼロにしても残る疑問

私たちの見立てでは、最後の送金は見せかけではなく、構造上必要な整理だった。凍結機能のない台帳では、残高のある要注意アドレスは、残高がゼロになるまで未解決の債務となる。誰でもエクスプローラーで検証できる2件のオンチェーン取引によって、最後に残っていた1億100万ドル分の債務が解消された。補償の約束により損失はBinanceの準備金に移され、市場への影響は抑えられる。しかし、未解決の疑問は残る。取引所は、ウォレットの鍵がどのように侵害されたのかを公表していない。根本原因についての説明が、依然として欠けているのだ。台帳のガバナンスに関する作業は並行して続いている。私たちが最近取り上げたXRP Ledgerのトークン承認に関する修正案のレビューでは、開発者がメインネットに反映する前に決着させるべき変更点を解説している。情報源を見てもなお明らかになっていないのは、これまで何も公表されていない初期侵入経路に関する疑問である。