CZ、Binanceの3億3,500万人分記録流出の主張を詐欺と一蹴

CZが3億3,500万件の売り情報を否定

仮想通貨取引所Binanceの創業者であるChangpeng Zhao(CZ)氏は、同取引所から3億3,500万人分の利用者情報が盗み出されたというアンダーグラウンドでの売り出し情報を否定した。同氏は11月9日、Xへの投稿の中でこの売り出しについて「明らかに偽物か詐欺だ」と述べている。ShinyHuntersの名義で出されたこの広告は、約170か国の顧客を網羅するという3億3,590万行のデータセットを提示していた。脅威監視アカウントのThreatMonがこの売り出しを記録し、その宣伝内容として氏名証やパスポート、メールアドレス、電話番号、アカウントのパスワード、取引履歴、さらに内部インフラの詳細を挙げた。売り手は、顧客の外部ウォレットの秘密鍵や、Binanceのホットウォレットに保管された資産に関する情報も保有すると主張した。希望価格はビットコインまたはMoneroでの90万ドルで、取引所が支払わなければ情報を公開するという脅しも添えられていた。データのサンプルはフォーラムのペイウォールの裏に置かれたと伝えられる。ThreatMon自身のアカウントは、この流出の主張は独自には検証されておらず、とりわけホットウォレットと秘密鍵に関する主張は未確認だと明示した。Zhao氏の反論は基本的な論理に基づくものだった。取引所ウォレットの鍵を実際に使える者は、その情報を100万ドル未満で売る代わりに、暗号資産をそのまま移動させるはずだという。同氏は前日にこの主張を目にしており、その時点で問題は明白だと判断していたという。「昨日見た時点で明白だと思ったが、それでも多くのメディアが見出しに使った」と同氏は書いた。この投稿はThreatMonの売り出し内容の説明を引用したものの、個々の報道機関や具体的な見出しを挙げることはなかった。また、同氏は秘密鍵の主張への反論を示したが、売りに出された記録の技術的な検証は公表しておらず、データセットの中身が公の場で検証されるには至っていない。

@cz_binance · Xの投稿

Xへの投稿.

Xで見る

Binanceの調査はシステム侵害を確認せず

創業者が声を上げる前に、取引所本体はすでに反論を済ませていた。11月9日にカスタマーサポート用アカウントを通じて発表した声明の中で、Binanceは初期調査で確認したサンプルからはシステム侵害の痕跡が確認できず、この売り出しは詐欺の試みに見えると述べた。広報担当者は調査が継続中であること、現時点で入手できた説明とサンプル情報を確認したことを明かした。同取引所は、売り出しの内容と実際の運用との間に複数の矛盾を特定した。アカウントのパスワードは平文で保存しておらず、顧客の外部ウォレットの鍵も保有していない。さらに広告には、Binanceがすでに撤退した管轄区域への言及が含まれていた。同社はまた、過去の類似の広告がインフォスティーラー型マルウェアによって個々の利用者の端末から収集された情報に関わっていた可能性を指摘しつつ、これによって今回のデータセットが同じ出所だと立証されるわけではないとしている。セキュリティ企業のBrandefenseは歴史的な経緯を補足した。同社の記録では、ほぼ同一の広告が10月30日から11月2日にかけて4つのバージョンで確認され、3つのTelegramアカウント名の下で出現しており、背後に売り手が一人なのか転載者が複数なのかは判別できなかった。価格は版ごとに変動した。11月1日の版は交渉可能な50万ドルを提示し、11月2日の2つの版は90万ドルを示し、うち1つはこの額が50万ドルに下がる可能性を示唆した。Brandefenseは、混在した内容と鍵の売り出しから、使い回しの情報か詐欺の可能性が高いと判断し、11月3日時点でサンプルを開封・検証していないと述べた。同社はさらに、生の数字が読者に誤解を与えやすい点を指摘した。3億3,590万行という数字は、3億3,590万人の個別の顧客が影響を受けたことを意味しない。

10月29日のインシデント報告が示すもの

この売り出しに対する最も強い反論は、裏付けとなる痕跡を現在のオファーが欠いている点にあり、過去に文書化された最後の攻撃との対比がそれを際立たせる。11月3日に公開されたBinanceのインシデント報告によれば、10月29日(木曜日)に63億4,000万ドル相当の盗難が発生し、従業員の端末の侵害と盗まれたデプロイ用認証情報を経由して、同社のウォレット署名サービスへの不正アクセスに至った。攻撃者はイーサリアムの権限を利用して、通常の出金が停止された後も資産を移動し続け、最後の不正送金となる2,961.9ETHは10月29日の23:56(協定世界時)に決着した。報告書は、FBIがこの攻撃を北朝鮮の仕業と帰属させたことに言及している。つまり、本物の侵害ならオンチェーンの記録と文書化された侵入経路が残る。一方、ShinyHuntersの売り出しが示すのは価格と期限、ペイウォールの裏のサンプルだけで、Zhao氏が指摘したとおり秘密鍵の主張はその経済性だけで自壊する。検証可能なトランザクションか、真正性が確認された記録が現れるまで、証拠の重みは、Binanceの調査結果と売り手側の揺れる希望価格に照らして、使い回しか捏造されたデータセットの側へ傾いている。