CZ明かすBinanceの63億ドルハッキング、出金は2日で復旧

CZが語る63億ドル規模のBinanceハッキング

仮想通貨史上最大のセキュリティ事故となった10月29日のBinanceからの約63億ドルの不正流出について、創設者のChangpeng Zhao氏、通称CZがこれまでで最も詳細な証言を行った。火曜日のTalking Tokensインタビューと別の番組に出演したCZ氏によれば、異変に気づいたのはアラブ首長国連邦時間で深夜近くだったという。FBIはこの攻撃を北朝鮮のTraderTraitor作戦によるものとしている。Binanceの日常業務からは退いていた同氏の役割はコミュニティへの発信であり、侵害が事実であることを確認した上で、1時間以内に預かり資産は安全だと利用者へ伝えた。この素早い開示がFUDの拡大を抑え、過去の破綻事例で見られた多層的な連鎖を回避したと同氏は振り返る。出金は2日で再開し、損失は会社側が全額負担。最初の12時間で流出したのは約36億ドル、プラットフォーム資産の約2%にとどまり、CZ氏が警戒していた10〜30%を大きく下回った。時間当たりの純預入は約24時間でプラスに転じ、同氏は次の強気相場に向けて残高が積み増されていくとの見通しも崩していない。

@jacqmelinek · Xの投稿

Talking Tokensインタビュー.

Xで見る

民主党、独自の市場構造法案を起草

法制度面でも動きが加速している。今週の中間選挙で両院の過半数を握った下院民主党は、マーケット・ストラクチャー関連の幅広い法案を準備している。土台になるのは2025年にMaxine Waters議員が提起した暗号投資家・消費者の権利章典だ。民主党スタッフと接触する業界関係者3人が語ったところによると(ジャーナリストのEleanor Terrett氏が最初に伝えた)、草案にはWaters案の未採択のCLARITY条項と、9月の上院手続採決で49対50の敗北に終わる前に上院共和党と合意した要素が組み込まれる見通しだ。核心は規制当局の再配分で、デジタル資産市場への米証券取引委員会(SEC)の監督を広げ、米商品先物取引委員会(CFTC)の役割を縮める。商品としての分類を好む業界がロビー活動で求めてきた方向とは真逆の構図だ。投資家保護も強化される。顧客は請求した資産を24時間以内に出金・移転でき、取引所は外部会計士が検証した準備金の証明を毎月公表する。破綻時であっても顧客資産は会社資金から分離され、顧客の注文タイプの情報を利用したフロントランニングは禁止される。

Paradigmの上級顧問Justin Slaughter氏は木曜、ライブ配信の中でさらに踏み込んだ見方を示した。ラメダック会期ではCLARITY法が「事実上、死んだ状態に見える」のは民主党が「書き直す機会を求めている」からだという。関係者によれば下院金融サービス委員会のスタッフは4要素を軸に独自の法案を執筆中だ。第1に、Donald Trump大統領と一族の事業を念頭に置いた、政府関係者の暗号資産関与に関する厳格な倫理規則。第2に、ユーザー資金を一切保管しない開発者を送金業者ライセンスから守るBlockchain Regulatory Certainty法よりはるかに厳しいDeFi規則。第3に、24時間以内の払い戻しや強固な独立監査といったWaters型の消費者保護。そして最も物議を醸すのが、業界の管轄権をCFTCからSECへ一段と移す方針だ。暗号資産を注視する民主党議員も「CLARITYの80%は問題ない」と認めるが、争点の20%に業界が重視する事項の多くが含まれており、Slaughter氏は「DeFiはこれを極めて注意深く見る必要がある」と強調した。法律事務所ManattのパートナーMike Katz氏は、Waters議員が委員長の最有力だが、Sean Casten氏が出馬を表明していると付け加えた。

Buterin氏、競争より生存を優先

Ethereumの共同創設者Vitalik Buterin氏は、この時期を競争ではなく耐久試験として捉えている。最近のインタビューで同氏は、今後2年の業界の最優先事項は競合プラットフォームに勝つことではなく生存することだと述べた。過去18カ月間の大型セキュリティ事故は、ユーザーインターフェースや中央集権的な構成要素に集中しており、スマートコントラクト本体への攻撃は大幅に減少しているという。大手取引所、カストディアン、金融機関への処方箋は、あらゆる層で防御を固めるいわば要塞モードに近い。同氏はさらに、攻撃がこのペースで続けば規制当局が企業へのセキュリティ責任を厳格化して対応しかねないと警告しており、これはワシントンで進行中の法改正リスクと重なる。Ethereum自体については、Lean Ethereumロードマップの実現手段としてゼロ知識証明、AI、形式検証を挙げ、レイヤー2ネットワークにはベースレイヤーのスケーリングを単に再現するのではなく、高性能DeFi、プライバシー、エンタープライズ用途を模索すべきだと述べた。

OCCが定めた1月の期限

今週を一望すると、業界はセキュリティと法制度という2正面での試験に立たされている。セキュリティ面では、CZ氏が事故検証の共有と盗まれた資金の早期凍結を掲げ、防御側にもAIを投入する業界連合を呼びかけている。法制度面では期限が確定している。米通貨監督庁(OCC)はGENIUS Actの規則を10月21日にBulletin 2026-50として最終確定し、ステーブルコイン法が発効する2027年1月18日と同じ日に施行する。一方、米連邦預金保険公社(FDIC)、連邦準備制度、全米信用組合管理局(NCUA)の規則はまだ提案段階にとどまる。民主党が管轄権をSECへ移せば、取引所はセキュリティ義務とコンプライアンス負担の双方を同時に背負い込む可能性がある。CZ氏は、ハッキング当日の暗号資産の下落がハイテク株より小さかったことに触れ、Crypto Fear and Greed Indexが追跡すべき落ち着いた反応だったと指摘した。