バイナンスのホットウォレットから50億ドル超流出 ハッキングの疑い

韓国時間30日午前5時24分、バイナンスのホットウォレットから16億1541万USDTが新アドレスへ移動
オンチェーン集計の流出額は55億〜58億ドル。バイナンスは「ユーザー資金への影響は未確認」
テザーが15億6700万USDT超、サークルが8億USDC超を凍結。BNBは1時間で8%超下落
世界最大の暗号資産取引所バイナンスのホットウォレット(インターネットに接続された出金用ウォレット)から、韓国時間10月30日未明に50億ドルを超える暗号資産が一度に流出した。バイナンスは公式Xアカウントで「潜在的なセキュリティ問題に関する報告を認識しており、調査している」とし、「現時点でユーザー資金への影響は確認していない」と明らかにした。創業者のチャンポン・ジャオ(CZ)氏は「バイナンスへのハッキングのように見える」と述べた。
午前5時24分、16億USDTが一度に送られた
イーサリアムの取引記録によると、韓国時間30日午前5時24分、バイナンスのホットウォレットアドレス(0x28c6…1d60)からテザー(USDT)16億1541万枚が、新たなアドレス(0x5227…2f8c)へ移された。この取引を送信したのはバイナンスのウォレットではなく外部のアドレスだった。バイナンスのホットウォレットには現在もEIP-7702の委任コードが設定されている。EIP-7702は、通常のウォレットが別のコントラクトのコードを実行するよう委任できるイーサリアムの機能で、一度委任されると、ウォレット所有者の署名なしでもコードの内容どおりに資産が移動しうる。
ディクリプトは、最初の送金の約3分前、トルネードキャッシュ(取引の痕跡を混ぜるミキサー)から資金を受け取ったアドレスが、このホットウォレットに対するEIP-7702の委任を提出したと分析した。攻撃者が委任に必要な署名をどのように入手したのかはまだ分かっていない。
- バイナンスのホットウォレットから16億1541万USDTが新アドレスへ送金
- コインベースのコナー・グローガン氏「流出額は最大58億ドルの可能性」
- CZ氏「バイナンスへのハッキングのように見える」、バイナンス公式アカウント「調査中」
- サークルCEO「8億USDC超を凍結」
- テザーCEO「15億6700万USDT超を凍結」
イーサリアム・ビットコイン・トロンで55億ドル超
流出規模は集計によって異なる。ディクリプトはオンチェーン集計を引用し、イーサリアムで35億1000万ドル、ビットコイン1万8270BTC(14億4000万ドル)、トロンで6億3000万ドルなど、少なくとも55億7000万ドルがバイナンス関連ウォレットから流出したと伝えた。コインデスクはブロックチェーン分析企業アーカムのデータとして、攻撃者のウォレットに57億ドルを超える暗号資産があると報じた。
事実であれば、暗号資産のハッキングとして過去最大となる。これまでの最大は、2025年2月にバイビットから約15億ドル相当のイーサリアムが盗まれた事件だった。バイナンスは2019年5月にもホットウォレットから7000BTCを盗まれ、その際はユーザー保護基金(SAFU)で損失を補填した。
テザーとサークル、23億ドルを凍結
ステーブルコイン発行体はすぐに資金を凍結した。テザーのパオロ・アルドイーノCEOは「バイナンス取引所のハッキングの可能性に関連する15億6700万USDT以上を凍結した」と明らかにした。サークルのジェレミー・アレールCEOも「法執行機関と連携し、この件に関連する8億USDC以上を凍結した」と述べた。両社が凍結した額は合計で23億ドルを超える。
「I don't manage Binance (.com) anymore, but as a shareholder, I expect all user funds will be fully covered.」(私はもうバイナンス(.com)を運営していないが、株主として、すべてのユーザー資金が全額補填されると期待している)
バイナンス創業者のチャンポン・ジャオ氏
バイナンスの共同創業者イー・ハー氏はXで、確認された情報は公式チャネルでのみ知らせるとし、非公式のリンクや、アカウント情報の提供を求める要求を信用しないよう呼びかけた。バイナンスは韓国時間30日午前7時30分時点で、ハッキングの有無や被害規模を公式に確認していない。
BNBは8%下落、ビットコインは7万8000ドル台
市場も揺れた。バイナンスでBNBは韓国時間30日午前5時の744ドル台から1時間で680ドルまで8%超下落し、午前7時台は702ドル前後で取引された。ビットコインは同じ時間帯に8万848ドルから7万8297ドルまで3.2%下げた後、7万9000ドル前後で推移した。
韓国時間30日午前7時30分時点で、アップビットではビットコインが1億671万ウォン、イーサリアムが307万9000ウォンで取引された。アップビットとバイナンスの間のキムチプレミアム(韓国の取引所価格と海外価格の差)は、ビットコインで約0.8%だった。BNBはアップビットのウォン建て市場に上場しておらず、ビッサムでは94万7500ウォンで取引された。