FLOKI、63億ドル規模のDevOps侵害を受けBinanceユーザーを支持

Floki、Binanceユーザーの後ろに立つ

Binanceの暫定的な説明によれば、破綻の起点は一台の乗っ取られたパソコンだった。10月29日のサイバー攻撃でDevOpsエンジニアの作業端末が侵害され、取引所は影響を受けた資産をおよそ63億ドルと見積もっている。Flokiが動いたのは翌日だ。10月30日、Flokiチームは公式Xアカウントから連帯のメッセージを発信し、市場に不安が広がる中で取引所とそのユーザーを支持した。同プロジェクトは今回の侵害を一社だけの問題と位置づけず、エコシステム全体の広範な利用者に触れる事案だと述べた。その上で、仮想通貨を世界に広めるうえでのBinanceの貢献を挙げ、Flokiコミュニティの相当部分が同取引所の顧客でもあると指摘した。声明の核心は保護だった。アカウントの背後には信頼がかかった実在の人がいるのだから、損失を個人に押しつけるべきではない、というのがチームの主張である。メッセージはBinanceが損害を補填する方針を歓迎し、投資家の信頼の維持を最優先と名指しした。コミュニティはBinanceのチームと被害を受けたすべての人に直接語りかけ、回復の過程で連帯すると誓った。損失の集計が続く中、被害を受けたユーザーに情報を伝え、全額で元の状態に戻すよう求める実務的な訴えも盛り込まれた。一方、Floki自身は金銭的な約束を何もしていない。FLOKIの価格が声明をきっかけに動いたことを示す検証済みの市場データはなく、投資パートナーシップや資金提供の取り決めについての記述もない。声明文のままであり、これは商用の進展ではなく、ユーザーの権利に関する立場の表明にとどまる。

Binance、侵害の起点をDevOps端末と特定

Binance自身が10月30日に公表したセキュリティ声明が、調査の初期輪郭を埋めた。当初の調査結果は、DevOpsエンジニアのパソコンの乗っ取りから攻撃が始まったことを指している。ただし、その後の調査で追加の侵入経路が特定されており、取引所はその詳細を明らかにしていない。安心材料として際立つのが、ウォレットアドレスの裏にある秘密鍵が露呈した証拠は見つからなかったと発表した点だ。鍵が漏れていれば、被害は一台の侵害端末の規模をはるかに超えていたはずで、この区別は重い。攻撃後、出金は一時停止され、Binanceは影響を受けた資産の動きを追うため、ブロックチェーン分析企業やセキュリティ部隊を動員した。追跡は測定可能な結果を出しつつある。オンチェーン上でおよそ30億ドルの資産が凍結され、関連トークンおおよそ50億ドルも保有・確保されている。CEOのRichard Teng氏は、影響を受けた資産を賄うために自社資金63.4億ドル超を拠出したと明かした。想定される影響額を上回る枠である。取引所は調査の結論後、技術検証レポートと改訂版の準備金証明を公表する姿勢を示し、出金再開に48時間を目標として設定した。利用者には公式のサービス告知を確認するよう促し、大規模侵害の直後はFOMOが強まる時間帯に復旧詐欺が増えやすいことへの警戒も呼びかけた。発表はユーザー損失の最終額には触れず、その確定は調査の完了を待つ。

凍結資金と未提出のレポート

事実確認の支点はBinance側にあり、しかも検証が可能だ。オンチェーンで凍結されたおよそ30億ドルという数字は、公開台帳を見れば誰でも確認できる。技術検証レポートと改訂版の準備金証明という二つの納期付き成果物も、市場は取引所に問い続けられる。対照的に、Flokiの投稿は金銭的な約束を何も伴わず、ユーザー保護への立場の表明として読むのが自然だ。Binanceの調査自体、自社インフラ内の追加侵入経路をなお明らかにしつつある。信頼が保たれるかどうかを決めるのは、連帯の声明ではなく、取引所自身の対応である。