Binanceホットウォレット、20億ドルがTornado Cash資金源の新規アドレスへ移動

167,464 ETHが20:24 UTCにBinance 14から流出

オンチェーン記録によると、木曜、Binanceのホットウォレットから20億ドル超のイーサリアム(ETH)とその他トークンが流出した。送金先は転送開始のわずか数時間前に開設されたアカウントで、送金元を隠すミキシングサービス「Tornado Cash」経由で資金が供給されていた。これらのウォレット内の資金はBinance利用者の預け入れ資産であり、取引所が沈黙を続けるなか、顧客資金の安否が問われている。盗難が確定すれば、9月のBitget侵害(3億8,700万ドル)をはるかに上回る規模となる。仮に日常的な資金整理だったとしても、取引所は盗難の痕跡隠しに酷似した順序で準備金を移動させたことになる。

10月29日20:24 UTC、単一の取引が約3億8,800万ドル相当の167,464 ETHを「Binance 14」のタグ付きウォレットから送り出した。同じ転送で、約16億ドルのUSDTを含む63種のトークンも受け側へ押し出された。24秒後、ラベル付き取引所ウォレット「Binance 16」がさらに28,005 ETHを追加した。追送金が時間単位ではなく秒単位で行われた点は重要で、自動化された、あるいは鍵による制御を示唆する。資金はすべて、木曜以前には存在しなかった新規作成アドレスに着金した。このアドレスは15分以内に195,460 ETH(約4億5,000万ドル)をさらに別の新規アカウントへ中継し、その他のトークン約15億ドルを保持したまま残した。一連の流れを引き起こしたのは、資金供給がTornado Cashのみに由来する別の暗号通貨ウォレットで、10月28日と29日に約0.1 ETHずつ計3回の入金を受けた後に転送を実行した。各ホップは公開ブロックエクスプローラで確認でき、Etherscanの読み方を解説する弊社のウォークスルーが同じ手法を段階的にたどっている。

盗難か、日常保守か

取引所は日常的にホットウォレット間で資金を移動するため、理論上は保守作業の可能性も残る。匿名のオンチェーン研究者Spreekは転送の確認直後にXへ投稿し、「日常的なウォレット保守の可能性もあるが、極めて不審に見える」と述べた。資金の流れを追うアラートは総額を60種超のトークンにわたる約25.3億ドルとし、この事象を鍵の漏洩が疑われる事象に分類した。これは、Binance以外の誰かが今や鍵を保持している可能性を意味する。

その読みに不利に働くオンチェーン上の詳細が二つある。第一に、Binance運営の回収作業がミキサー由来のアカウントから開始する理由はどこにもない。転送を引き起こしたウォレットの資金履歴はTornado Cashのみで占められている。第二に、資金を受け取ったウォレットアドレスも即座に先へ分割送金しており、このパターンは9月のBitgetハッキングで盗難コインが最初に動き出したときの歩みと一致する。

10月の大量の流入自体は目新しいものではない。今月上旬には、休眠クジラが利益確定の一環として56,000枚を取引所へ移動させていた。Binanceが何も確認しない現時点で、ブロックチェーンを備えるイーサリアムネットワークが唯一、確たる事実が存在する場所であり、誰も権利を主張していない約20億ドルがウォレットに滞留している。問題のウォレットには顧客資産が置かれていたため、侵害が確定すれば、取引所の緊急準備基金がこの規模の損失を吸収できるかが試される。USDTの発行体Tetherはトークンを凍結できる立場にあり、素早く動けば攻撃者の獲得額を抑え込める。Binanceは取材への回答を控えており、盗難に似た形をたまたま取った大規模な内部再編か、史上最大の取引所侵害か、二つの読みが開いたままとなっている。

日常保守から離れる資金の跡

現時点で核心的な証拠となるのは発表ではなくオンチェーンの資金の跡であり、その方向は日常保守から離れている。正当な内部回収が、資金履歴全体が0.1 ETHのTornado Cash入金3回だけのウォレットから始まることはなく、Binanceの工程が誕生数分のアカウントへ16億ドルのUSDTを中継する必要もない。195,460 ETHの即時分割送金は、9月のBitget盗難の序盤の動きをなぞっている。鍵が漏洩していれば、Tetherの凍結権限が獲得額を縮小する主な手段となり、Binanceの準備基金は3億8,700万ドルの侵害以来最大の試練に直面する。市場はすでにこのリスクを織り込みつつあり、過去24時間でイーサリアムは3.7%下落し、オンチェーンアナリストAli Martinezの2,000ドル下方目標が再び視野に入った。侵害が確定すれば、コールドウォレット保管に準備金を厚く置く業界の主張が一段と強まるだろう。