バイナンスで50億ドル超のハッキング疑惑に伴う大規模流出が発生、テザーとサークルが18億ドルを凍結

バイナンスにおける巨額流出の概要と背景

最大手暗号資産取引所バイナンス(Binance)のホットウォレットから数十億ドル規模の資金が流出する大規模な不審事案が発生したことが明らかになった。

日本語訳:
私たちのチームは、潜在的なセキュリティ問題に関する報告を認識しており、積極的に調査を行っています。ユーザーの資金は完全に安全です。
私たちのセキュリティチームは、関連するすべての情報を急ぎで確認しており、検証済みの情報が得次第、公式のBinanceチャネルを通じて更新をお知らせします。
ユーザーの皆様は、詐欺に注意し、非公式のリンク、メッセージ、またはアカウント情報の要求を信頼しないでください。

流出額については追跡ツールやブロックチェーンデータの分析機関により50億ドルから58億ドル(約7,885億円~9,147億円)超に及ぶとの見方が示されており、事実であれば業界史上最大のハッキング事案となる可能性がある。

異常検知のきっかけは、ミキシングサービスTornado Cash(トルネードキャッシュ)を経由して資金供給を受けた特定アドレスの不審な動きだった。このアドレスは事前に専用のスマートコントラクトをデプロイした上、イーサリアムの機能拡張規格「EIP-7702」を悪用してバイナンスのウォレット権限を一時的に奪取。短時間でイーサリアム(Ethereum/ETH)やステーブルコインUSDT、USDC等を含む多様なトークンを新規作成アドレスへ一気に移転させた形跡が確認されている。

主要発行体および業界各社による迅速な資産凍結

不審な資金移動の察知を受け、暗号資産の発行体やWeb3インフラ事業者は即座に防衛措置へ踏み切った。

ステーブルコインUSDTを手がけるテザー(Tether)社およびUSDCを展開するサークル(Circle)社は、攻撃者が管理するブラックリスト対象アドレスの資産を迅速に固定化。主要な2社のみで約18億ドル規模の資金を凍結することに成功した。

さらに波及効果を防ぐべく、リップルUSドル(RippleUSD/RLUSD)、WLF(World Liberty Financial:ワールド・リバティ・ファイナンシャル)USD1、WLFIなどの他プロジェクトも即座に該当トークンの資産凍結に踏み切っている。DeFi(分散型金融)プロトコルのAave(アーベ)も二次被害を未然に防ぐ予防的措置として全市場の機能を一時停止するなど、暗号資産業界全体が連携して流出資金の封じ込めを図っている。

バイナンス側の公式対応と顧客保護方針

事態の発生に対し、バイナンスの広報担当者はセキュリティに関する報告を把握し精査中であるとしつつも、ユーザー資金への実質的な影響は確認されていないと説明。また、同社創業者のジャオ・チャンポン(趙長鵬:Zhao Changpeng)氏はハッキングの発生を認めつつ、凍結措置を講じたパートナー企業へ感謝を表明。仮に被害が確定した場合でも「ユーザー資金は完全に補償される」との見解を示した。

日本語訳:
ユーザーの資金は安全です!
Binanceに対するハッキングのように見えます。Tether(約9億7100万ドル)とCircle(約8億2,300万ドル)の迅速な凍結に感謝します。
私はBinanceをもう管理していませんが、株主として、すべてのユーザーの資金が完全に補償されることを期待しています。

同社には過去の被害時にも活用された顧客保護のための特別準備金SAFU(ユーザー向け安全資産基金)が存在しており、補償体制の堅牢性が改めて注目されている。バイナンス側は現在も各国法執行機関やセキュリティ専門企業と協力しながら流出ルートの特定および残存資産の更なる凍結手続きを継続している。