要約:
「100%安全な仮想通貨ウォレットなど存在しない」とバイナンスのチャオ・チャンペン氏がソーシャルプラットフォームに投稿 この「暗黒の十月」に業界を襲った最新にして最大規模のサイバー攻撃で、木曜日午後、ハッカーがバイナンスを攻撃した。わずか 20 分で、彼らは少なくとも 63 億ドルを盗みました。
この強盗のスピード、規模、技術の高度さにより、暗号通貨業界は混乱に陥り、デジタル資産市場が従来の金融システムに代わる信頼できる代替手段、あるいは安全な資金保管場所となるという約束を果たすことができるのかという疑問が再び生じました。昨年ビットコインやその他の仮想通貨を過去最高値に押し上げた上昇の勢いはすでに失速しており、相次ぐ攻撃、特にバイナンスへの攻撃はさらに大きな打撃をもたらす可能性がある。
「今は暗号化業界にとって非常に困難な時期です。」暗号化インテリジェンス機関であるTRM Labsのグローバル・ポリシー・ディレクター、アリ・レッドボード氏はこう語る。
Binance とその顧客にとって、この危機はホラー映画の突然の恐怖のように予期せぬものでした。
警告なし
アブダビ時間（バイナンスのオフィスがある場所）午後 11 時 20 分頃（北京時間翌午前 3 時 20 分）、同社のサイバーセキュリティ チームが侵入を検知しました。10 億ドルを超える資金がどこからともなく取引所から流出しました。同チームはただちに取引所の上級管理職に通知し、約100人からなる危機管理チームを結成した。数分以内に全員がオンライン会議に接続され、幹部全員が参加しました。
チームは、Binance アカウントからリアルタイムで資金が送金されるのを恐怖のあまり見守ることしかできませんでした。盗まれた資金の最初の集計は10億ドルで、これは間違いなく巨額の盗まれたお金でしたが、まだ記録にはなっていませんでした。
しかし、金額は増加を続け、30 億米ドルにまで増加しました。午後４時４０分までに直接２倍となり、６０億ドルを超えた。
この警報はすぐに業界全体に広がりました。ブロックチェーン（暗号化取引のデジタル台帳）の活動を監視しているセキュリティ機関もバイナンスでの異常な取引を発見し、世界有数の仮想通貨投資家の多くを含む顧客に大量の警告メッセージを自動的にプッシュした。
Binance のサイバー調査員は直ちに、暗号通貨追跡パートナーである TRM Labs、Chainalies、Elliptic と協力して、盗まれた資金が保管されていたオンチェーン アドレスのリストを作成しました。
Binance の次のステップは、ステーブルコインの発行者に連絡することです。これらのステーブルコインはデジタルドルに相当し、さまざまな暗号通貨ウォレット間で流通します。 TetherやCircleなどの発行者はトークンを凍結し、疑わしいウォレットをブロックすることができます。彼らの素早い協力が、盗まれた資金の洗浄や移転を防ぐ鍵となります。
しかしこの時点で、仮想通貨コミュニティはバイナンスが突然数十億ドルを失ったことに気づきました。ニューヨーク時間午後 4 時 32 分、X ユーザーの「Spreek」が次のように投稿しました。「ニュースは確認されていませんが、Binance は大規模なハッカー攻撃を受けた可能性があります。」
13 分後、ザック ウィトコフの携帯電話が鳴り、CTO から不安な電話がかかってきました。相手もバイナンスに何か問題があることを発見しました。
明らかな攻撃特性
「この攻撃には、典型的なハッカー攻撃の特徴がすべて備わっていました」とウィトコフ氏は語った。同氏は、2024年の選挙前にトランプ大統領と息子とともに暗号化会社ワールド・リバティ・ファイナンシャルを共同設立した。トランプ大統領就任後、趙長鵬氏を恩赦した。趙長鵬氏は2023年、米国のマネーロンダリング防止規制に違反したとして有罪を認めた。
ウィトコフ氏は、Binance を攻撃したハッカーたちが、犯罪者が資金源を隠すためによく使用する通貨混合ツールである Tornado Cash から資金を受け取っていたことに気づきました。 「ブロックチェーン分析の初心者でも、これがハッカーの侵入であることが一目でわかります。」
バイナンスはウィトコフ氏に対し、自社が侵害されたことを確認し、攻撃に関連するアドレスのリストを提供した。ウィトコフ氏は直ちにワールド・リバティ・ファイナンシャルのステーブルコインUSD1の発行者と協力し、盗まれた資産約2,700万ドルを凍結した。
ステーブルコインの大手発行会社であるテザーとサークルもこれに追随し、凍結措置を講じた。
多くの関係者が資金の一部を横取りするために協力しましたが、バイナンスは依然として、盗まれた残りの数十億ドルの資金を捜索し凍結する時間との闘いを続けています。しかし彼らはすぐに、行動するには遅すぎることに気づきました。
Binance の共同 CEO であり、Changpeng Zhao 氏の友人である He Yi 氏などの幹部は、業界パートナーと一晩中電話をしていました。アラブ首長国連邦に住む妊娠7か月半のヘ・イーさんは、徹夜した。もう一人の共同最高経営責任者、リチャード・テン氏は香港で夜通し勤務していた。
ブロックチェーン上で盗まれた資金の捜索を続ける一方で、ハッカーも活動を強化しています。
午後 5 時東部時間（北京時間午前5時）、ハッカーらは6000万ドル相当のステーブルコインを暗号通貨融資プラットフォーム「Aave」に預け、それを担保として2万近くのイーサリアム（当時約4460万ドル相当）を貸し出した。
イーサリアムやビットコインなどの資産は凍結できません。この取引は、すべての集中プラットフォームの制御を超えて資金を転送することに相当します。つまり、ハッカーはお金を手に入れて逃亡に成功したのです。
Aave などの分散型プラットフォームはその後、疑わしいアカウントの融資権を閉鎖しましたが、TRM Labs の統計によると、ハッカーは最終的に凍結できなかった約 24 億ドルの暗号資産を持って逃走しました。
午後 5 時 15 分、ソーシャル メディア上でバイナンス危機に対する非難が強まり、同社と創設者はもはやそれを無視できなくなりました。
ユーザー資金の安全
「バイナンスはハッカーに攻撃されたようだ」とチャンペン・チャオ氏はXに投稿、「ユーザーの資金は安全だ!」
彼は当初、当時 17 億ドルの資産が凍結されていたと投稿しました。 30 分後、Binance は
で公式発表を行いました。通貨の引き出しの停止は、ソーシャル プラットフォームで新たなパニックを引き起こしました。多くの X ユーザーは、この光景は FTX 暴落を彷彿とさせるとコメントしました。サム・バンクマン・フリードによって設立された仮想通貨取引所は、暴落前夜に通貨の引き出しを緊急停止しました。その夜、バイナンスはすべてのユーザーの資金の安全性を繰り返し強調した。
午後 10 時 25 分 (北京時間午前 10 時 25 分)、バイナンスは関連資金 30 億ドルを凍結したが、依然としてこの事件を「セキュリティー事件」として特徴づけたと発表した。同社の予備調査により、運用保守エンジニアのラップトップが侵害され、攻撃者がそれを使用してコインを違法に引き出したことが判明した。 (その後、Binance は、他の企業のインフラストラクチャも侵害された可能性があると述べました。)
バイナンスはまた、推定総損失額が 63 億ドルであることを初めて発表しました。
午後 10 時 30 分、メディアはネットワーク セキュリティ機関 TRM Labs と Pangolin Intelligence の調査結果を引用して、この攻撃はハッカー組織 TraderTraitor に関連していると報じました。この組織は、2025 年の ByBit の 15 億ドル盗難を含む、多くの大規模な暗号通貨攻撃を計画しています。これは、以前は暗号化史上最大のハッキング事件でした。
マスク、今はその時ではありません
億万長者の悩みはまだ終わっていない、イーロン・マスクから連絡を受けた。
ユーザーを宥め、補償を約束するという趙長鵬氏の投稿の下に、ある X ユーザーは、趙長鵬氏のかつてのライバルで悪名高い暗号化実践者であるバンクマン・フリード氏による同様の発言のスクリーンショットを添付しました。マスク氏は眉をひそめた絵文字で返答した。
5 時間後、Zhao Changpeng から返信がありました。
「イーロン、私はあなたのことをとても尊敬していますが、冗談を言っている場合ではありません」と彼は書いた。 「やめてください。」
関連記事:
ビットコイン価格は 1 か月ぶりに 77,000 ドルを下回り、バイナンス事件により為替相場はさらに悪化した
コメント