バイナンス63億ドルハッキング：史上最大の暗号資産窃盗と30億ドルの凍結

世界最大の暗号資産取引所バイナンスは10月30日、セキュリティ侵害による推定影響額が約63億ドルにのぼり、うち約30億ドルの関連資産がこれまでに凍結されたと発表した。この推定が正しければ、過去の取引所からの窃盗をすべて上回る史上最大の暗号資産窃盗となり、しかもわずか一晩の資金流出で起きたことになる。同社は緊急基金SAFUと自社資金で損失を全額補償すると約束し、ユーザー資産は安全だと述べている。今後数日間は、その約束と凍結措置が十分かどうかが試される。

資金流出は米国時間10月29日の夜に始まった。オンチェーンの追跡機関によると、1件の取引で、Binance 14と表示されたホットウォレットから167,464 ETH、約16億ドル相当のUSDT、その他数十種類のトークンが流出し、その後数分以内に他のホットウォレットからも送金が続いた。Chainalysisはその後、少なくとも59億1,200万ドルが盗まれたことを確認したと述べ、資金はビットコイン、イーサリアム、トロン、リップル、複数のレイヤー2ネットワークを移動したという。バイナンス自身は推定影響総額を約63億ドルとしており、これにはすでに失われた資金だけでなく、さらに移動する前に凍結された資産も含まれる。この区別が重要で、初期の報道が33億ドルから60億ドル近くまでばらついた理由でもある。追跡機関によって数えているものが違ったのだ。

バイナンスの初期調査は、DevOpsエンジニアのノートパソコンが侵害され、攻撃者がサービスコンテナにアクセスして不正な出金取引を提出できた可能性を示している。同社はウォレットの秘密鍵の漏洩を示す証拠は見つかっていないとし、関連アドレスの権限を取り消したという。この説明は暫定的なものとして受け止めるべきだ。調査は継続中で、他のセキュリティ企業はイーサリアムのEIP-7702委任機能に関わる異なる技術的解釈を示している。バイナンスはその仕組みを確認しておらず、攻撃者も公式には特定されていない。争いのない点は対応措置だ。入出金は一時停止され、法執行機関とブロックチェーン情報パートナーが関与し、ステーブルコイン発行者が迅速に動いた。

凍結はこの出来事の中で最も心強い部分であり、同時に最も誤解されやすい部分でもある。Tetherは15億7,000万ドル超のUSDTを、Circleは8億ドル超のUSDCを凍結し、バイナンスによるとRippleは約2億ドルを凍結した。Arbitrumセキュリティ評議会も、この事件に関連する7,456万ARBを凍結ウォレットへ移した。しかし凍結は回収を意味しない。凍結はトークンの移動を止めるだけであり、取引所へ、さらにユーザーへ返還するには発行者、裁判所、法執行機関を経る必要があり、数週間かかることもある。バイナンス自身の確認済み凍結総額は夜のうちに25億4,000万ドルから約30億ドルへ増えており、追跡が資金の流れにようやく追いつきつつある段階で、終わっていないことを示している。

市場の反応は、取引所の侵害時によく見られるパターンだが、規模は大きかった。ロイターによると、ビットコインは約3％下落して76,469.82ドルとなり6週間ぶりの安値をつけ、イーサは3％超下落して2,185.83ドルとなった。規模をはっきり述べておく価値がある。TRM Labsによると、2025年通年で約150件の暗号資産攻撃による盗難総額は29億ドルだった。バイナンスの今回の1件だけで、数時間のうちにその年間総額の約2倍が奪われた可能性がある。これは暗号資産セキュリティにとって通常の悪い日ではなく、1件の侵害がもたらすコストの新たな上限だ。

同日には、もう1件の別個の事件も起きており、これと混同してはならない。Polymarketの国際取引所は、サードパーティ提供者を通じて読み込まれた悪意のあるコードがユーザー口座から資金を抜き取った後、注文取消のみのモードに入った。オンチェーンの追跡機関は損失を約260万〜270万ドルと推定している。Polymarketは提供者が侵害されたとし、法執行機関に通報し、影響を受けたユーザーを全額補償すると約束して取引を再開した。2件の事件に関連がある証拠はなく、規模は3桁も異なる。両者を混同すれば、一方を誇張し、他方を過小評価することになる。

次に何が起きるかは測定可能であり、単に反応するのではなく注視する価値がある理由でもある。共同創業者の何一（イー・ホー）は、バイナンスが48時間以内に出金の再開を始めることを目指していると述べた。バイナンスは調査完了後に詳細な技術的ポストモーテムを公表し、是正完了後に更新された準備金証明を公表すると約束している。この3つの成果物——出金が実際に再開すること、ノートパソコンからコンテナへの経路を検証可能な詳細で説明するポストモーテム、不足が埋まったことを示す準備金証明——が試金石だ。予定通り届けば、記録的な規模の窃盗であっても迅速な凍結で封じ込められることを示す事例になる。出金の再開予定が遅れたり、ポストモーテムが曖昧なままだったりすれば、63億ドルという数字そのものよりも、その背後にある未解決の問いの方が重要になる。なぜこれほどの規模の不正出金が、世界最大の取引所の管理をすり抜けたのか、という問いだ。