Binanceから約59億ドル流出、XRPが最初に移動される

59億ドル規模の流出、最初はXRPが動かされた

10月29日、取引所Binanceに関連するウォレットから推計約59億ドル規模の仮想通貨が一斉に引き出された。オンチェーン分析はこれまでで最大規模の疑いのあるセキュリティ侵害と捉えており、送金の順序はXRPが窃取の最前列に置かれたことを示している。Glassnodeが公開したオンチェーン追跡によると、流出は複数のネットワークをまたいで連続的に実行され、当初の推計53億ドルが追加の送金確認とともに約59億ドルへと膨らんだ。内訳で大きいのはステーブルコインとビットコインで、Tether(USDT)が約16.6億ドル、USD Coin(USDC)が約7億6,700万ドル、17,985BTCが約14.5億ドル相当に及ぶ。イーサリアム(ETH)、XRP、Solana(SOL)、Tron(TRX)のウォレットが同一の順序で空かされ、その先頭にXRPの送金が来ていた。SOL、BTC、残りの資産はその後に続く。追跡データでは、取引所自身のBNB残高は手つかずのまま残された。単一の時間帯に複数チェーンへ高速で送金が連なったことから、分析者は通常の出金流動ではなく組織的な引き出しと判断した。合計額はあくまで暫定値だ。窃取された資金はアドレス間を移動し続けており、分析者間の残高照合の過程で推計は変わりうる。流出が表面化した直近24時間でXRPの価格は6.5%下落した。Binanceの共同創業者で元CEOのChangpeng Zhaoは数時間以内に侵害を認め、Xへの投稿で「Binanceへのハッキングのように見えるのは確かだ」と述べた。顧客の資金は安全だと伝えた上で、Tetherが約9億7,100万ドル、Circleが約8億2,300万ドルをそれぞれ凍結したことに言及し、自身は経営から離れているものの株主として全ユーザー資金が全額補填されるとの見通しを示した。警報後数時間で取引所の周辺から出た最も直接的な公認はこの投稿であり、続報では最終的な損失が現行推計を上回る可能性を認めている。

凍結の包囲網に約10億ドルの隙間

凍結は送金より速く動いた。TetherのCEO、Paolo Ardoinoは今回の侵害に結びつく15.67億USDT超を凍結したと明かし、業界とパートナーの保護が発行体の最優先事項だと述べた。CircleのCEO、Jeremy Allaireは別途、法執行機関との連携で8億ドル超のUSDCを凍結したことを確認した。両発行体は最初のオンチェーン警報から数時間以内に行動した。Binanceも独自の更新を公表し、凍結資産の合計は25.4億ドルに達したと発表。調査の進展に伴い数字はさらに増えうると但し書きを付けた。それでも包囲網には隙間が残る。凍結後に流通した一つの推計では、凍結された資金の外側に約10億ドル規模のエクスポージャーが残っており、攻撃者がどうウォレットへのアクセスを得たのかは取引所からまだ説明がない。焦点にあるのはカストディの前提だ。取引所の準備資産のうち、運用用のホットウォレットではなくコールドウォレットに置くべき分量はどこまでか。すべての取引所がこれから突きつけられる問いである。仮に最大の推計が正しければ、今回の侵害は2025年2月にBybitが被った約15億ドル相当のイーサリアム流出(北朝鮮系ハッカーに結び付けられた攻撃)を超え、史上最大の仮想通貨ハッキングとなる。凍結された合計額だけでも、その過去の損失全体を上回る。市場はリスクを即座に織り込んだ。ビットコインは一時7万9000ドルを割り込み、イーサリアムは2,300ドルを下回り、BNBは最初の売りで約7%下落。アルトコイン市場全体が連れ安となった。被害は、力を蓄えていたXRP市場に直撃した。直近のCOINOTAGの追跡ではXRP ETFの純流入が18億ドルを超え純流入が18億ドルを突破、XRP Ledgerの活動はアクティブアカウント数32,604と2026年の高水準に達していた。

窃取の規模と同じくらい重要なのはその構造だ。XRPが最初に動かされた事実は、XRP残高があらかじめ特定され、真っ先に移し替えられたことを示唆する。資金が今もアドレス間を跳ね回っている以上、約59億ドルという総額は確定した損失ではなく作業用の推計にとどまる。これまでの実効的な対抗手段はステーブルコインの層から来た。発行体の凍結が源泉段階で25.4億ドルを止めた一方、攻撃者のウォレットに既に入ったトークンには同等の仕組みが存在しない。Binanceが侵害されたウォレットと攻撃者の取引経路を特定したインシデント報告を公表するまで、注視すべき数字は約10億ドルの残存エクスポージャーだ。カストディの教訓は変わらない。秘密鍵を支配する者がコインを支配する。ハードウェアウォレットは、今回業界に約59億ドル近くを失わせた取引所リスクを排除でき、COINOTAGのブロックチェーンセキュリティ監査ガイドは、取引所を信用する前に確認すべき点を解説している。