Binance、ハッキング被害ウォレットから最後のXRP約1億100万ドル分を移送

被害アドレスの最終掃き出し

Binanceは先週木曜日に攻撃者に奪われたホットウォレットから、残っていた8,000万XRP(約1億100万ドル相当)を新設の内部アドレスへ移し、当該ウォレットを実質ゼロにした。オンチェーン記録によると、同一の4,000万XRP移送が2回、50秒間隔で新規アドレス宛に実行されている。両トランザクションは同じ時間帯にネットワークエクスプローラへ現れており、手動の出金ではなくスクリプトによる一括整理と整合するパターンだ。被害口座rK21t6nGLy4MNDqhvy3pGwcLFy25qgfzMxには、10月29日の侵害以降、赤い「ハッキング済みとして報告」ラベルが付いており、XRPSCANのアカウントデータは現在の残高を23.7XRPとしている。現在のXRP価格にすると約30ドルで、掃き出しの対象はこの法人アドレスで終わりとなる。これまでの開示では、整理対象として他のXRP Ledgerウォレットは挙がっておらず、範囲は攻撃者に引き出された1口座とその残高に限られる。顧客向けサービスはこの移送前に通常運転へ戻っており、取引所は出金処理を全面的に復旧済みだ。そのため最後の掃き出しがユーザー側へ影響を与えることはない。ハッキング済みのフラグが付いたウォレットを空にするのは緊急対応ではなく、計画的な技術整理である。いったんエクスプローラにマークされたアドレスは、残高がある限り常時狙われる標的であり、資金を放置すれば繰り返し引き出しを試みられる。残資はプラットフォームが隔離した新しいウォレット群へ移され、別系統のHDウォレット鍵構造上にプロビジョニングされたため、侵害された環境からの追加出金リスクは解消された。利用可能な記録の限りでは、新たな送金先アドレスが取引所自身の管理外の口座と結び付く痕跡はない。

十チェーンに及ぶ総損害63億ドルの事件

空になったアドレスは、はるかに大きな事件の一角だった。ブロックチェーン間をまたいで暗号資産取引所Binanceを狙ったこの攻撃は10月29日に始まり、十種類の異なるチェーンへ拡散。総損害は63億ドルと推計され、仮想通貨史上最大の盗難である。XRP Ledger上のホットウォレットが最初の打撃を受け、攻撃開始から5分以内に2億3,346万XRP(約2億9,600万ドル相当)が流出した。十チェーンにまたがった被害のため、XRP Ledgerの損失は大きいとはいえ全体の一部にとどまる。Ledgerの設計こそが全額ゼロ化を強いる結果を生んだ。USDTやUSDCのようなステーブルコイン発行体はトークン単位でブラックリスト登録や残高凍結が可能だが、XRP Ledgerのコードにはプロトコルレベルの封止機能が存在しない。Rippleも独立系のXRP Ledger開発者も取引を止める技術的スイッチを持たず、プライベートキーの保持だけがネットワークが認める唯一の権限である。そのため被害アドレスをオンチェーンで隔離できず、残高を残せば攻撃者が引き続き到達できることになり、取引所は口座を完全にゼロにした。この事件は同資産の過去の記録をも大きく塗り替える。9月には取引所Bitgetが独自のハッキングで1億300万XRP(当時1億5,700万ドル相当)を失っており、Binanceの被害はそれを数倍上回る。市場の反応は静かだ。パニックは確認されておらず、経営陣は法人準備金と保険準備金のSAFUファンドから、利用者の正味損失を1対1で全額補填すると約束している。XRPエコシステムにとっては史上最悪の負の記録となる一方、XRPの購入先を検討する読者を含め、取引所リスクを見極める立場の読者に、業界史上最大の窃盗をプラットフォームがどう吸収するかの実例を提示している。

ゼロ化が残した未解決点

当メディアの見立てでは、最終移送は見せ場のためではなく構造的な後片付けだった。凍結権限のないコールドウォレット方式も含むLedger運用の前提では、残高を持つマーク済みアドレスはゼロになるまで開いた負債であり、誰もがエクスプローラで検証できる2件のオンチェーン取引が、その負債を最後の約1億100万ドルで閉じた。補填の約束は損失をBinanceの準備金へ移すことで市場への影響を抑えたが、未解決の問いは残る。取引所はウォレットの鍵がどう漏洩したかを公に説明しておらず、根本原因の説明が残されたままの部分だ。並行してLedgerのガバナンス作業は続いており、当メディアの直近のXRP Ledgerトークン承認改正のレビューは、メインネット適用前に開発者が決めるべき変更点を扱っている。情報源がいまだ晒し続けているのは、開示が一切ない初動侵入の経路という問いである。