バイナンス、ハッキング被害額の80%相当を確保 出金は11月1日から段階的再開目指す

バイナンスは、ハッキングで流出した約63億ドルのうち80%を、盗まれたものと同じ種類の暗号資産ですでに確保したと明らかにした。イー・ハー氏とリチャード・テン氏の両共同最高経営責任者（CEO）は韓国時間10月31日午前4時33分の公式発表「セキュリティインシデント・アップデート2」で、会社資金63億4000万ドル超を別途確保したとし、停止中の出金は約34時間以内に段階的に再開する目標を示した。損失を補填した後にユーザー資産が実際にあるかを示すプルーフ・オブ・リザーブ（PoR、準備金証明）の結果は11月2日（月）までに公表するとしている。

出金は約34時間後から段階的に

バイナンスは出金再開について「セキュリティ点検の完了が前提」の目標だとした。出金を一斉に再開するのではなく段階的に再開し、段階ごとに公式チャネルで知らせるという。入金やハッキングと関係のないサービスは通常どおり稼働している。発表時点から見た日程は次のとおり（韓国時間）。

テン氏はこれに先立ち、韓国時間30日午後11時33分にXに投稿した動画でも出金サービスを作り直しているとし、「厳格なテストに合格するまで再開しない」と述べた。この動画の時点では、出金再開の期限を「日曜日、40時間以内」としていた。

被害額の80%相当を同種の暗号資産で確保済み

バイナンスは、今回の損失をユーザー保護基金（SAFU）と会社資金ですべて補填する方針を改めて示した。別途確保した63億4000万ドルのうち50億ドルは、USDC、USDT、ビットコイン、イーサリアム、BNBなど実際に盗まれたものと同じ種類の暗号資産で保有している。バイナンスは「被害額の約80%をすでに補填した」とし、残り20%は取引所市場と相対取引（OTC）で買い付けているとした。準備金証明は、この買い付けを終えた後の残高をユーザー自身が確認できるようにするためのものだ。

"We NEVER use any customer funds, so they are not impacted."

リチャード・テン　バイナンス共同CEO

テン氏は、被害を受けたのはバイナンス自身のホットウォレットで、ユーザー資産の大半はコールドウォレット（インターネットから切り離した保管用ウォレット）にあり、出金の申請があった時にだけホットウォレットへ移されると説明した。ただ、コインデスクはバイナンスの準備金データを調べた結果、侵害されたウォレットが以前、ユーザー残高を裏付ける資産のリストに含まれていたと報じた。オンチェーンで凍結された額はこれまでに約30億ドルとなっている。

侵入経路はノートPCだけではなかった

バイナンスは30日午前、初期調査の結果として開発・運用（DevOps）エンジニアのノートPCの感染を挙げていたが、今回の発表では「追加の侵入経路を突き止めた」と明らかにした。ウォレットの秘密鍵が流出した証拠は今のところないとしている。テン氏は動画で「一人の犯行ではない」と述べ、攻撃者がツールや痕跡を自ら消す仕組みを使ったため追跡がより難しくなったと語った。

攻撃者はイーサリアムのEIP-7702機能を使ってホットウォレット1つに対するオンチェーンの実行権限を得ており、この権限委任はバイナンスの通常の承認手続きを経ていなかった。バイナンスが出金を止め、インフラ全体を作り直して再テストしている理由だ。同社は端末、クラウド、鍵管理、署名の仕組みを全面的に点検しており、経緯と追加の安全対策をまとめた詳細な技術報告書を公表するとしている。米連邦捜査局（FBI）も事案を把握しており、官民のパートナーと被害の範囲を調べていると明らかにしたと、ディクリプトが伝えた。

アップビットのビットコイン1億433万ウォン、キムチプレミアム0.96%

韓国時間31日午前10時30分、バイナンスでビットコインは7万7434ドルで取引された。同日午前3時台に7万6326ドルまで下げた後、1000ドルほど戻した。同じ時刻、BNBは706ドル、イーサリアムは2244ドルだった。ビットコイン無期限先物の資金調達率（ファンディングレート）は0.01%と平常の水準だった。

アップビットではビットコインが1億433万2000ウォン、イーサリアムが302万5000ウォンで取引された。アップビットとバイナンスのビットコイン価格の差であるキムチプレミアム（韓国の取引所価格と海外価格の差）は約0.96%だった。BNBはアップビットのウォン建て市場に上場しておらず、ビッサムで95万3500ウォンで取引された。アップビットが30日朝に出した「バイナンス取引所宛てのデジタル資産出金注意のお知らせ」は、31日午前10時30分時点で解除の告知が出ていない。