Binanceでハッキング被害、最大58億ドル流出も実損は約10億ドル

世界最大の暗号資産取引所Binanceで、10月29日(木)のパリ時間午後9時24分ごろ、ウォレットの資産が1回の取引で流出した。Coinbase幹部Conor Groganの推計では、複数のブロックチェーンから最大58億ドル(約52億ユーロ)が動いた。すべて盗まれたのであれば、2025年2月にBybitが被った15億ドルの記録の約4倍に当たる。

創業者のChangpeng Zhao氏はXで「ハッキングのようだ」と投稿した。対象は「Binance 14」で、常時ネットに接続して出金処理を行うホットウォレットである。16万7464ETHと63種類のトークンが新規アドレスへ送られ、その中には16億ドル相当のUSDTも含まれていた。Etherscanのデータでは、攻撃者は前日にTornado Cash経由で最初の資金を得ていた。その後EIP-7702でウォレットを自らのスマートコントラクトに接続し、一括で資産を抜き取ったとされる。セキュリティ企業Blockaidは約33億ドルの流出を調べている。

凍結で実損は縮小

TetherのPaolo Ardoino CEOは15億6000万ドル超のUSDTを凍結したと発表し、Circleも約8億2300万ドルのUSDCを止めた。ETHは凍結できない。DefiLlama創業者(X上の名称は0xngmi)の試算では、実損は約10億ドル。Binanceの預かり資産約1440億ドルの0.69%にあたる。Zhao氏は損失が「やや大きくなる可能性はあるが、補填される」と述べた。

緊急基金SAFUは1万5000BTCで、1BTC=約7万9000ドルなら約12億ドル。8億ドルを下回れば補充するとしている。

出金停止と市場への影響

Binanceは「セキュリティ上の問題の可能性」とし、ユーザー資産は「完全に安全」と説明した。共同創業者のYi He氏は、システムの安全確認まで出金を停止すると述べた。CoinbaseとBinance.USは影響を受けていないという。1時間でビットコインとイーサは2〜4%、BNBは最大6%下落し、レバレッジ取引の強制清算は6億2770万ドルに達した。Binanceは偽リンクへの注意とリカバリーフレーズを教えないよう呼びかけている。原因と最終的な被害額は明らかになっていない。