バイナンスのこの初期調査報告で最も恐ろしいのは、63.4億という数字ではない。ハッカーが6月から10月29日まで時間をかけ、AIツールのダウンロードと偽の面接を利用して、ウォレットの署名サービスにまでたどり着いたことだ。
双方の主張をまず整理しておこう。11月3日の報告によると、事件の影響額は約63.4億ドルで、報告時点で約28.5億ドルが凍結または阻止された。10月31日時点で、影響を受けたトークンの98%は補填済みで、準備金証明ページで確認できる。影響を受けたウォレットシステムは新しい環境で再構築され、関連する認証情報とトークンは無効化された。全従業員の端末でセキュリティスキャンを実施し、出金もおおむね再開している。タイムラインも包み隠さず記載されている。6月、ウォレットDevOpsエンジニアAは人気のAIコーディングツールを検索し、改ざんされたHomebrewインストーラーをダウンロードした。その時点でセキュリティチームはすでに端末と認証情報を交換していた。9月、エンジニアBは正規の求人プラットフォームで「プロジェクトディレクター」を名乗る人物から声をかけられ、2回の偽面接と「課題」プログラムを経て、開発ツールのコンポーネントを置き換えられ、外部サーバーへの接続も許してしまった。10月20日、攻撃者はBのパソコンと社内AIツール一式を経由して、Aと別のウォレットエンジニアCのパソコンにアクセスし、さらにAの端末にコンテナデプロイ権限を持つトークンがあることも発見した。
弱気側の主張ももっともだ。第一に、これはあくまで初期報告で、調査は継続中、結論は独立した検証を待っている。63.4億から28.5億を差し引くと、約34.9億はまだ凍結も阻止もされていない。補填されていない残り2%余りは流動性の低い資産が大半で、補填作業が続いている。第二に、出金停止でも攻撃をすぐに止められたわけではない。攻撃者は署名サービスを使って50件の取引を送信し、トランザクションのシーケンス番号を操作。イーサリアムのEIP-7702認可を利用して、ホットウォレットの一部を実行する権限を得た。委任が14番のホットウォレットから解除されたのは、10月30日00:10 UTCになってからだ。10月29日20:05から20:09 UTCにかけて、5つのホットウォレットから2.3346億枚のXRPが送金され、SolanaとOptimismのホットウォレットからも約97万枚のSOLと4420万枚のOPが送金された。第三に、バイナンスによると、2026年以降、北朝鮮関連と疑われる攻撃を57件阻止しており、報告書はFBIの情報を引用して北朝鮮の関与を指摘している。これは一度きりの事件ではなく、継続的に狙われているということだ。署名サービスがなぜこのように悪用され得たのか、その全容は今後の説明を待つ必要がある。
私の見立てでは、報告書を出したこと自体はプラス材料だ。タイムラインや金額、凍結額まで明記したのは、曖昧にするよりずっといい。ただし「98%補填」はリスクがゼロになったことを意味しない。確認すべき点は2つ。今日期限を迎えるバイナンスの2回目の準備金スナップショットが、新しいアドレスと照合できるか。そして、今後の完全な事後検証で、署名サービスの分離・隔離をどう改修したのかが明らかになるかだ。相場の見方は変わらない。$BTC は依然として76,500～79,400のレンジ内。79,400を回復して維持するまでは戻りと見て、追いかけ買いも買い増しもしない。76,500を割れば75,000を視野に入れる。見立てが崩れる条件は、出来高を伴って79,400を回復し、1日維持すること。または準備金スナップショットが照合できないこと、純流出が再び拡大することだ。
質問は一つだけ。取引所が最優先で直すべきなのは、従業員のパソコン、社内AIツール、それともウォレット署名サービスの隔離――一つだけ選ぶなら、どれを選ぶ？
双方の主張をまず整理しておこう。11月3日の報告によると、事件の影響額は約63.4億ドルで、報告時点で約28.5億ドルが凍結または阻止された。10月31日時点で、影響を受けたトークンの98%は補填済みで、準備金証明ページで確認できる。影響を受けたウォレットシステムは新しい環境で再構築され、関連する認証情報とトークンは無効化された。全従業員の端末でセキュリティスキャンを実施し、出金もおおむね再開している。タイムラインも包み隠さず記載されている。6月、ウォレットDevOpsエンジニアAは人気のAIコーディングツールを検索し、改ざんされたHomebrewインストーラーをダウンロードした。その時点でセキュリティチームはすでに端末と認証情報を交換していた。9月、エンジニアBは正規の求人プラットフォームで「プロジェクトディレクター」を名乗る人物から声をかけられ、2回の偽面接と「課題」プログラムを経て、開発ツールのコンポーネントを置き換えられ、外部サーバーへの接続も許してしまった。10月20日、攻撃者はBのパソコンと社内AIツール一式を経由して、Aと別のウォレットエンジニアCのパソコンにアクセスし、さらにAの端末にコンテナデプロイ権限を持つトークンがあることも発見した。
弱気側の主張ももっともだ。第一に、これはあくまで初期報告で、調査は継続中、結論は独立した検証を待っている。63.4億から28.5億を差し引くと、約34.9億はまだ凍結も阻止もされていない。補填されていない残り2%余りは流動性の低い資産が大半で、補填作業が続いている。第二に、出金停止でも攻撃をすぐに止められたわけではない。攻撃者は署名サービスを使って50件の取引を送信し、トランザクションのシーケンス番号を操作。イーサリアムのEIP-7702認可を利用して、ホットウォレットの一部を実行する権限を得た。委任が14番のホットウォレットから解除されたのは、10月30日00:10 UTCになってからだ。10月29日20:05から20:09 UTCにかけて、5つのホットウォレットから2.3346億枚のXRPが送金され、SolanaとOptimismのホットウォレットからも約97万枚のSOLと4420万枚のOPが送金された。第三に、バイナンスによると、2026年以降、北朝鮮関連と疑われる攻撃を57件阻止しており、報告書はFBIの情報を引用して北朝鮮の関与を指摘している。これは一度きりの事件ではなく、継続的に狙われているということだ。署名サービスがなぜこのように悪用され得たのか、その全容は今後の説明を待つ必要がある。
私の見立てでは、報告書を出したこと自体はプラス材料だ。タイムラインや金額、凍結額まで明記したのは、曖昧にするよりずっといい。ただし「98%補填」はリスクがゼロになったことを意味しない。確認すべき点は2つ。今日期限を迎えるバイナンスの2回目の準備金スナップショットが、新しいアドレスと照合できるか。そして、今後の完全な事後検証で、署名サービスの分離・隔離をどう改修したのかが明らかになるかだ。相場の見方は変わらない。$BTC は依然として76,500～79,400のレンジ内。79,400を回復して維持するまでは戻りと見て、追いかけ買いも買い増しもしない。76,500を割れば75,000を視野に入れる。見立てが崩れる条件は、出来高を伴って79,400を回復し、1日維持すること。または準備金スナップショットが照合できないこと、純流出が再び拡大することだ。
質問は一つだけ。取引所が最優先で直すべきなのは、従業員のパソコン、社内AIツール、それともウォレット署名サービスの隔離――一つだけ選ぶなら、どれを選ぶ？