バイナンス関連ウォレットから55億7000万ドル流出、ハッキングの疑い

オンチェーンの集計によると、木曜日に明らかな侵害があり、バイナンス関連ウォレットから少なくとも55億7000万ドルが移動した。送金はイーサリアム、ビットコイン、トロンにまたがった。世界最大の暗号資産取引所であるバイナンスは、ハッキングを確認していない。バイナンスは、取引所が潜在的なセキュリティー上の問題を調査中で、顧客資金への影響も確認していないと述べた。同社は、セキュリティーチームが情報を緊急に精査しており、検証後に公式チャンネルを通じて最新情報を公表するとした。

資金は、インターネットに接続し、顧客の出金に使われるホットウォレットから流出した。数百万人がバイナンスを使って暗号資産を取引・保有している。集計では、イーサリアムからの流出額は35億1000万ドルだった。ビットコインの流出は1万8270BTCで、評価額は14億4000万ドルだった。トロンからの流出額は6億3000万ドルだった。

Etherscanの記録によると、最初のイーサリアム取引では協定世界時20時24分、新たに作成されたアドレスに16万7464ETHと63件のトークン送金が行われた。Etherscanの記録によると、この取引には、1ドルの価格維持を目指すステーブルコインである16億1500万USDTが含まれていた。Tornado Cashを通じて資金を得たアドレスは、この取引の3分前にバイナンスのホットウォレット向けにEIP-7702の委任を申請した。Tornado Cashは暗号資産の支払い経路を見えにくくするミキサーだ。EIP-7702により、通常のイーサリアムウォレットはスマートコントラクトのコードを実行できる。Phylax Systemsの創業者、オデュッセアス・ランツィディ氏は、委任は現在も有効で、委任されたコードがその後の送金を承認できるため、ウォレットによる追加の署名は不要になり得ると述べた。攻撃者が必要な署名をどのように得たのかは分かっていない。

テザーは主な受取先アドレスにある9億7510万USDTを凍結した。サークルは協定世界時21時04分、同じアドレスにある8億2300万USDCを凍結した。凍結された額は合計で約18億ドルだった。両ステーブルコイン発行会社は、それぞれのトークンについて特定のアドレスからの送金を阻止できる。しかし、攻撃者は資金を急速に移動させている。サークルのジェレミー・アレール最高経営責任者（CEO）は、バイナンスが悪用された可能性をめぐる報道を注視していると述べた。アレール氏によると、サークルは法執行機関と連携し、今回の事案に関連する8億USDC超を凍結した。サークルは調査への協力を続けると同氏は述べた。

ビットコインは24時間で約2.6%下落した後、7万9000ドルを下回って取引された。バイナンスのトークンBNBは約7%下落し、約699ドルとなった。取引参加者と金額を隠すプライバシーコインのモネロは約6%上昇し、637ドルとなった。モネロは2025年4月に3億3300万ドル相当のビットコインが盗まれた後、最大51%上昇していた。

総額55億7000万ドルのハッキングが確認されれば、暗号資産の盗難として過去最大となる。今回の額は、前記録となる2025年2月のバイビットからの約15億ドルの盗難の3倍を超える。バイナンスは2019年にもハッキング被害に遭い、約4000万ドル相当のビットコイン7000枚が盗まれた。