バイナンス、過去最大63億ドルの暗号資産窃盗で約95%相当の資産を確保と発表

バイナンスは月曜日、木曜日に盗まれた63億ドル相当のデジタル通貨について、約95%をカバーする資産を確保したと発表した。今回の窃盗は、暗号資産を狙ったハッキングとして過去最大だった。バイナンスは、同社資産や保険基金、10億ドル相当の戦略的ビットコイン準備金によって利用者の損失を全額補填すると説明し、利用者の安心につなげようとしている。

バイナンスは、出金を一時停止した後、日曜日に出金を再開した。出金再開後の最初の9時間で純流出額は36億ドルに達し、同社が管理する1710億ドルの約2%に相当した。バイナンスの元最高経営責任者（CEO）、趙長鵬氏は日曜日、ソーシャルメディアへの投稿で利用者を安心させようとした。趙氏は「信頼は、順調な時に何を言うかで得られるものではない。困難な時に何をするかで得られる」と書いた。趙氏は2023年、米国の刑事マネーロンダリング対策規則違反を認めた後、辞任した。その後、ドナルド・トランプ大統領が趙氏に恩赦を与えた。趙氏は現在もバイナンスの筆頭株主である。

バイナンスは暗号資産の取引・保管サービスを提供し、利用者はデジタル資産を安全に保管するため、取引所に預けることができる。攻撃者はステーブルコインを含む複数の種類の暗号資産を盗んだ。ステーブルコインは通常、中央発行体が発行し、米ドルなどの資産に裏付けられたデジタルドルである。ステーブルコイン発行会社は侵害後、被害を受けた資金約30億ドルを凍結し、攻撃者によるさらなる資金洗浄を阻止した。バイナンスはまた、市場で複数の暗号資産を買い戻した。同社は、暗号技術で検証された内部記録と、暗号資産取引に使われる分散型ネットワークである公開ブロックチェーンに基づく証明資料を公表した。

バイナンスは世界最大の暗号資産取引所で、損失を吸収するのに十分な財務資源を持つ。しかし、暗号資産は、銀行預金保険などの保護がない、ほぼ規制されていない金融システムで取引されている。公開ブロックチェーン上の取引を調べる外部調査者が、今回の攻撃分析の多くを担ってきた。北朝鮮のハッカーは暗号資産取引所を繰り返し標的にしており、被害を受けた取引所が常に利用者に返金してきたわけではない。インドの暗号資産取引所ワジールX（WazirX）は2024年のハッキングで約2億3400万ドルを失い、これは同取引所の資産のほぼ半分にあたった。ワジールXは損失を全額吸収できず、再建手続きに入った。

FBIと外部のアナリストは、バイナンスへの攻撃を、過去にも暗号資産の記録的な窃盗に関与した北朝鮮の国家支援ハッカー集団TraderTraitor（トレーダートレイター）によるものとした。今回の攻撃は、高度な人工知能（AI）がセキュリティー上の弱点を見つけて悪用し、インターネットに広範な混乱を引き起こす可能性への懸念が高まるなかで発生した。バイナンスへの攻撃にAIが使われたかどうかは明らかでない。エリプティック（Elliptic）とチェイナリシス（Chainalysis）は、盗まれた資金を複数のウォレット間で移転させる、一見自動化された資金洗浄の試みを確認した。取引の速度とタイミングは自動化されていた可能性を示しており、平壌では夜間も資金移転が続いた。ただ、エリプティックの研究者トム・ロビンソン氏はブログ投稿で、大口取引の前に少額の試験的送金を行うなど、人間の判断が関わったように見える行動もあったと記した。

業界関係者の中には、今回の窃盗が暗号資産企業に教訓をもたらすことを期待する声もある。ブロックエイドの最高経営責任者（CEO）、イド・ベンナタン氏は、ハッカーは金を盗もうとしており、特にデジタル資産を狙うため、金融インフラを標的にし続けると述べた。ベンナタン氏はまた、こうした攻撃によって業界の回復力が高まるため、業界にとって有益だとも主張した。