- Binanceは現在、推定被害額が約63億ドルに上ると発表しており、これは暗号通貨史上最大のハッキング事件です。
- Binanceの最初の調査結果によれば、侵害されたDevOpsエンジニアのノートパソコンが攻撃者のアクセス経路となった可能性があります。
- Blockaidは、この流出が単一のホットウォレットに対して署名された50件の承認権限を通じて行われたことを追跡しました。
史上最大の暗号通貨ハッキング事件が、最大手の暗号通貨取引所で発生しました。10月29日木曜日に取引所を揺るがしたセキュリティインシデントについて、Binanceは具体的な被害額を明らかにしました。同社の アップデート 本日発表され、取引所は約63億ドルが影響を受けたことを確認しました。これは進行中のニュースであり、Binanceとそのパートナーが資金の追跡を続けるにつれて、数字は変動する可能性があります。
業界全体でオンチェーン上の約30億ドルを凍結し、記事作成時点では約33億ドルが手つかずの状態となっています。DeFillamaによると、未回収分だけでも昨年暗号資産全体で盗まれた金額を上回ります。また、これは2023年と2024年の合計損失額に相当します。
侵害されたノートパソコンが攻撃者の侵入経路となった
Binanceの初期調査結果から、DevOpsエンジニアのノートパソコンが侵害されたことが示唆されています。取引所によれば、攻撃者はこのマシンを使用して内部サービスコンテナにアクセスし、そこから不正な出金トランザクションを実行したとのことです。現時点では、Binanceはウォレットの秘密鍵が漏洩した兆候は見つかっていないとしており、事実関係が検証され次第、詳細な技術的な事後報告書を公開する予定です。
現在確認されているのは、Arkhamのオンチェーンデータによると、攻撃は東部標準時午後4時30分頃に始まったということです。Arkhamのデータによれば、攻撃者はビットコイン、イーサリアム、トロン、ソラナなど、多数の資産から多額の資金を吸い上げました。テザーのCEOであるパオロ・アルドイノ氏はX（旧Twitter）で、15億6,700万ドル相当のUSDTを凍結したと確認しました。また、サークルのCEOジェレミー・アレイア氏も、8億ドル以上のUSDCを凍結したことを明らかにしました。リップル、ワールド・リバティ、BitGo、Paxosも盗まれた資産を凍結し、Arbitrumのセキュリティカウンシルは約3,050万ドルを凍結しました。最大のDeFi貸出プロトコルであるAaveも、攻撃者が盗まれたUSDTを担保にイーサリアンを借り入れた後、予防措置として貸出市場を凍結しました。
Binanceはセキュリティチェックが進行中であるため、入出金も一時停止しています。また、関連するアドレスの承認を取り消し、法執行機関やブロックチェーンインテリジェンス企業と連携して資金の回復に取り組んでいます。同取引所は、SAFU緊急基金および会社の準備金がユーザーの損失を全額補償すると表明しており、是正措置完了後に更新されたProof of Reserves（準備金の証明）が公開される予定です。
Blockaidが流出先を1つのホットウォレットに特定
ブロックチェーンセキュリティ企業のBlockaidは、これまでに公開された中で最も詳細なオンチェーン分析レポートを発表しています。そのレポートは、同取引所の最大かつ最も活発なEthereumホットウォレットの一つである「Binance 14」に焦点を当てています。
Blockaidによると、攻撃者は10月28日からTornado Cashを通じてオペレーターアドレスに資金を供給し、テストランとして2〜6ドルの取引を行いながら一連の手順を自身のウォレットで練習していた。10月29日20:20 UTC、Binance 14鍵で署名された50件のEIP-7702承認を含む単一のトランザクションを送信した。ウォレットは出金処理中だったため、どのnonceが有効になるか分からず、攻撃者は代わりに一連のnonceに署名した。そのうち一つが一致し、これによりウォレットの制御権が攻撃者だけが操作できる検証されていないスイーパコントラクトに移った。
約3分後、スイーパはBinance 14から167,464 ETH、16億1500万USDT、および約60種類の他のトークンを空にし、当時の価値で約25億ドル相当となった。ウォレットには1 ETHが残された。12分以内に、Ethereum、Arbitrum、Avalanche、Optimism上の10件の追加のBinanceホットウォレットが同じ収集アドレスへ資金を送信した。委任は有効なままだったため、攻撃者は21:44 UTCに戻り、新しい署名なしで2億USDTの新規入金分をさらに奪取した。
BlockaidのCEO、イド・ベンナタン氏は、証拠は署名インフラの侵害を示しており、秘密鍵が漏洩したとは考えていないと述べた。これは、ハッキングされたラップトップとサービスコンテナを指摘するバイナンスの説明と一致する。ベンナタン氏はまた、2025年2月のBybit事件（15億ドル規模）との類似点を指摘したが、今回の事件はその規模を数倍上回るものとなっている。
オンチェーン調査家のZachXBT氏は北朝鮮のラザラスグループを疑っていますが、Binanceもいかなる当局もこの帰属を公式に確認していません。Binanceは、最新情報について自社の公式チャネルのみを信頼するようユーザーに呼びかけています。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
アヌシュ・ジャフェル
Anush は、業界で 4 年の経験を持つ暗号資産のリサーチアナリスト兼ジャーナリストです。ステーブルコイン、オンチェーン分析、規制動向、マクロ要因に基づく暗号資産のナラティブを専門に扱っています。また、Cryptopolitan のライブマーケットストリームやポッドキャストのホストも務めています。
