Binanceの現物取引シェアが42%に低下、12週間ぶりの低水準

現物シェア、12週間ぶりの低水準へ

先週の史上最大規模の盗難事件を受け、Binanceの現物取引における支配力が揺らいでいる。直近7日間で同取引所が処理した現物出来高は、上位10取引所合計の約42%にとどまり、少なくとも12週間で最も低い週次シェアとなった。10月29日の侵入事件前には約48%、8月中旬には約51%を確保していた水準から、わずか数週間で大きく後退した。週次シェアデータでは、流出した注文流動の受け皿としてOKXが最も多くを吸収し、前週の11%から約14%へ上昇。Coinbaseも9%から9.6%へ小幅に伸ばし、Krakenも地歩を固めている。

損失の発端は10月29日。攻撃者がBinanceのホットウォレットから63億ドルを引き出し、同取引所は出金を停止した。出金は11月1日に段階的に再開されたが、再開後9時間半で純流出額は36.4億ドルに達した。Binanceは10月28日付の準備証明で資産総額を1,710億ドルと公表していたが、月曜日までに1,570億ドルへ減少。同社はこの減少について、盗難、再開後の出金、価格変動の3点を理由に挙げている。広報担当者は再開以降の累計純流出を56億ドル、資産総額の約3.5%と明らかにした。

機関投資家層の維持に向けた動きも始まっている。Binanceは11月2日、11月3日から12月2日まで実施するVIP階層保護プログラムを発表した。VIP1から9の利用者は、10月21日から30日の間に到達した最高階層を、通常の要件を満たさなくなっても維持できる。月曜日に開始されたコミュニティ取引キャンペーンでは、対象利用者に累計取引量1万ドル分の報酬が用意され、一部のステーキング商品には年利換算で最大10%のAPYが付く。火曜日には、午前3時(UTC)時点で1時間あたりの入金額が出金額を上回ったと発表。共同CEOのRichard Teng氏が香港フィンテックウィークで影響を受けたトークンの95%について補填が完了したと述べたことを受け、6回目の復旧リリースも開始された。

TraderTraitorの手口を追う

米FBIが10月31日に出した警報は、この盗難を北朝鮮のハッキング組織TraderTraitorによるものと断定した。63億ドルは仮想通貨史上最大の盗難額で、2025年2月にBybitから奪われた15億ドルの4倍を超える。Bybit事件もFBIは同一組織の犯行としている。TRM Labsが4月に推計した、北朝鮮のハッカーが2017年以降に奪った60億ドル超という累計額が、この一件でほぼ2倍になった計算だ。北朝鮮側は関与を否定しており、金与正氏(金正恩総書記の妹)はこの結論を「妄想に基づく言いがかり」と一蹴した。

TraderTraitorの名は2022年4月、FBI、CISA、米財務省の共同勧告で初めて公表された。取引アプリに仕込まれたマルウェアと、少なくとも2020年以降の取引所、DeFiプロトコル、投資家への攻撃が記述されている。研究者コミュニティではJade Sleet、UNC4899、Slow Piscesの名でも追跡対象だ。2023年にはAlphaPo(6,000万ドル)、CoinsPaid(3,700万ドル)、Atomic Wallet(1億ドル)を攻撃し、4月には2億9,200万ドルのKelpDAOブリッジ盗難も実行。後者についてはLayerZeroのフォレンジック調査チームがTraderTraitorの仕業と評価している。

手口の核はソーシャルエンジニアリングだ。2024年3月、Gincoの社員が偽のLinkedIn採用担当者からマルウェア入りのコーディング試験を受け取り、盗まれたセッションデータを使って攻撃者が社員になりすまし、DMM Bitcoinからの正規の取引リクエストを操作。同社は時価3億800万ドル相当の4,503ビットコインを失い、後に事業を終えた。Binanceでも9月、最高セキュリティ責任者のJimmy Su氏によると、プロジェクトディレクターを装った人物がソフトウェアエンジニアに接触し、段階的な面接プロセスを経て業務用端末にコーディング課題をダウンロードさせた。このマルウェアを通じ、攻撃者は端末と社内AIツールへのアクセスを確保したという。Chainalysisは、盗まれた資金と9月の約3億8,800万ドルに上るBitgetハッキングの収益を結びつける証拠が最も強いとしている。

事後分析が示すもの

市場の判定は既に値動きに表れている。現物取引所で1週間に6ポイントのシェア変動は異例の速さであり、Binanceが資産の復旧を完了する前に競合へ流れた。機関投資家は復旧のスケジュールではなく、侵入そのものを見て動いたことを意味する。一方、長期的視点の事後分析は逆の方向を指す。内部者の裏切りや暗号技術の破綻ではなく、従業員1人が1つの悪性ファイルを実行しただけだ。したがって恒久的な対策はプロトコルの再設計ではなく、人材審査と承認レイヤーの監視にある。VIP保証と95%のトークン補填は損害を封じ込めるが、流出した56億ドルの回収は資金の還流次第であり、それを最も早く映すのが1時間ごとの入金データだ。