Binance、約63億4,000万ドルの自己資金でセキュリティ事故の損失補填を確約

Binance、63億4,000万ドルを拠出

Binanceは10月30日、セキュリティ事故で流出したと推定される約63億ドル相当のデジタル資産の復元に向け、自社資金63億4,000万ドル超を充てると発表した。公式声明によると、このうち約50億ドルは影響を受けたトークンと同じ銘柄の形ですでに確保済みで、残りは現物市場での買い付けと店頭(OTC)取引を通じて調達するという。狙いは、損失をドルで精算するのではなく、顧客の残高から失われた資産の種類をそのまま補い、各トークンの保有量を事故前の水準に戻すことにある。ただし拠出額のすべてがトークンに換済みではない。Binanceは実行上の制約として、一部の影響トークンで流動性が限られること、OTCでの買い付けには決済時間がかかることの2点を挙げ、全件の買戻し完了には時間を要する可能性を明示した。63億4,000万ドルという数字は、損失を負担するために会社側が準備した資金を示すものであり、すでに利用者口座へ戻った資産を意味しない。声明は影響トークンの銘柄を名指ししていない。買戻しと並行して、同取引所は法執行機関、トークン発行者、ブロックチェーン分析企業と連携し盗難資金の回収を進めており、利用者残高の検証完了後に更新版のProof of Reserves(準備金証明)報告を公開するとしている。

更新（10月30日 12:21 UTC）：共同創業者の何一氏は、買戻しがすでに進行中であることを確認した。

凍結30億ドル、回収はまだ先

凍結された資金は別の枠組みだ。web3業界のパートナーおよび資産発行者の協力を得て、盗難資金のうち約30億ドルがオンチェーンで凍結されており、凍結は通常スマートコントラクトレベルで実行されている。凍結は資金の移動を止めるが、返還そのものではない。実際に回収できる額は、関係機関および法執行機関との事後の回収・検証手続き次第だ。Binanceは、拠出した63億4,000万ドルには凍結または保護された資産は含まれないと強調し、補償の資金枠と回収の取組みを同一視できない立場を明確にした。両者は並行して進む。自社資金が資産の欠落を埋め、利用者は同じトークンで残高を取り戻す一方、取引所は盗まれた資産そのものの追跡を続ける。同社は凍結作業に協力したパートナーに謝意を示し、関係機関との回収手続きが進行中であると述べた。今後オンチェーンで資金が戻れば、会社側の最終的な財務負担はその分軽減される。ただし30億ドルすべてが戻る保証はなく、凍結残高に付されたドル建て評価額はトークン価格に連動して動く。

侵入経路は複数の疑い

セキュリティ調査は最初の手がかりを超えて拡大した。初期の調査結果では、DevOpsエンジニア1名の端末が侵害され、その端末を通じて攻撃者が出金承認用システムへアクセスした可能性が指摘されていた。しかし取引所の最新の更新情報は、事故に追加の侵入経路が疑われると述べており、攻撃経路は当初の評価より複雑になっている。Binanceはそれ以上の対象システムを明らかにしておらず、攻撃の全段階が確定した後に詳細な技術報告を公表すると約束した。現時点で判明している侵入経路は社内インフラに限られ、声明のどこにも、利用者向けのKYCデータが関与した旨の記載はない。サービス状況は混在している。入金は通常どおり稼働しており、出金経路の強化が進む間も顧客は資産をプラットフォームへ移せた。出金はセキュリティアップグレードのため停止が続いており、更新から約45時間以内の再開が見込まれる。対策完了後、同取引所は更新版のProof of Reserves報告を公開して顧客資産が全額裏付けられていることを検証可能にし、買戻しと回収作業の両方について今後の進捗報告も約束している。

市場に向かう部分は、まだ残る約13億4,000万ドルの買い付けだ。同じトークンを買い戻す構造上、需要は流動性が最も薄い場所に集中する。買い付けの価格影響は各トークンの循環供給量とフロートの規模に応じて拡大するため、時価総額の小さい資産ほど大型銘柄より強い圧力を受ける。現物とOTCデスクに買いを分割するのは、この影響を抑えるためだ。注視すべき節目は具体的だ。約45時間以内の出金再開、残高検証後の更新版Proof of Reserves報告、複数経路をめぐる技術報告の3点である。全件の買い付けが完了する前に回収が実現すれば、補償資金枠の最終規模は縮小する可能性もある。凍結された30億ドルが実際に戻るまで、Binanceの今回の事故に関する純コストは未確定のままだ。

市場の反応は、運営上の打撃に加えて圧力となっている。事故後、ビットコインは一時7万6,000ドル水準まで下落し、オンチェーンデータでは同取引所のビットコイン保有量が70万BTC超から約68万2,300BTCへ減少しており、資産が外部ウォレットへ流出した動きと整合的だ。複数の市場アナリストは、今回の事故が2022年にFTXを沈めた顧客資金の流用ではなく外部からの窃盗である以上、衝撃は短期的にとどまるはずだと主張する。彼らはより近い前例として、2025年2月に同取引所が15億ドルのハッキング被害を吸収しながら出金を継続させたBybitの事例を挙げる。懸念は残る。SAFU保険基金は約10億ドルと推定され、損失を大きく下回るため、利用者残高の補填にはさらなる企業資金の拠出が必要となる。

TetherとCircleは、本件に関連するステーブルコイン23億ドル超を共同で凍結した。同取引所の最新のセキュリティ更新情報は、これが現時点でオンチェーン上に凍結された約30億ドルの一部であることを裏付けている。同取引所の初期調査結果では、ウォレットの秘密鍵が漏洩した兆候は確認されておらず、DevOps用ノートパソコンが侵害された後に攻撃者が侵害されたサービスコンテナを通じてアクセスを得て、不正な出金トランザクションを提出したと報じられている。Binanceの共同最高経営責任者(CEO)である何一氏は、SAFU基金と会社の自己資金がハッキングによる損失の全額を吸収すると改めて述べた。

共同創業者の何一氏は、買戻しがすでに進行中であることを確認した。SAFU基金とBinance自身の保有資産、BTCやETHを含み、OTC取引と取引所内取引を通じて盗まれたアルトコインを同額ずつ丸ごと買い付けているという。同社は両暗号資産のうちどれほど売却するかを明示しておらず、買い付け完了後に追加の更新情報を公表する計画だ。別の動きとして、ブロックチェーンフォレンジック企業のChainalysisは、今回の攻撃を北朝鮮のサイバー犯罪集団TraderTraitorによるものと特定した。盗難資金と9月のBitgetハッキングで共有されるウォレットを根拠にしている。調査担当者は自動化されたマネーロンダリングを描写しており、約3億2,500万ドルのステーブルコインが20分以内に約2億8,500万ドル相当のETHへ換えられ、一部のウォレットはさらに資金を転送する前に正確に1 TRXを受け取っているという。