10月29日、ブロックチェーンモニターはEthereum、Bitcoin、Tronの3大ネットワークでBinanceに紐づくウォレットから55億ドル以上が流出したことを記録しました。この流出は、TetherとCircleというステーブルコイン発行者に緊急対応を促し、両社は合計約18億ドルのUSDTとUSDCを主要受取アドレスで凍結しました。Binanceは「潜在的なセキュリティ問題」を認め、セキュリティチームがデータを精査中だと述べましたが、ユーザー資金が侵害されたかは確認していません。

BTC / USD
出典：CoinGecko。価格は参考値です。

流出規模

Decryptによると、オンチェーン集計はEthereumで約35.1億ドル、Bitcoinで14.4億ドル（18,270件の取引）、Tronで6.3億ドルです。最初のEthereum取引は20:24 UTCに記録され、167,464 ETHと63件のトークン転送（うち1.615億USDT）を新規アドレスへ移動しました。複数チェーンでの迅速な資産移動は、2025年2月のBybit盗難1.5億ドルや2025年4月のBitcoin盗難3.33億ドルを上回る、暗号歴史上最大の疑わしいハックとされています。

攻撃者の行動

調査は、Ethereum上でEIP‑7702を使用した委任トランザクションを指摘しています。これは通常のウォレットが委任されたスマートコントラクトコードを実行できる機能です。Phylax SystemsのOdysseas Lamtzidiは、委任が継続し、追加署名なしで後続の転送が可能になると説明しました。必要な署名を取得する正確な方法は不明ですが、Tornado Cash資金提供アドレスの関与は、攻撃者がBinanceホットウォレットの制御を委任する前に取引履歴を隠蔽しようとしたことを示唆しています。

ステーブルコイン発行者とBinanceの対応

Tetherは主要受取アドレスで9.751億USDTを即座に凍結し、Circleは8.23億USDCをロックしました。合計で約18億ドルが凍結されました。両社は特定アドレスをブロックできる機能を持ち、攻撃者が資金を移動し続ける中でこれを行いました。CircleのCEO Jeremy AllaireはXで、同社が法執行機関と協力し調査を継続すると発表しました。世界最大の暗号取引所BinanceはXで、セキュリティチームが関連情報を緊急にレビュー中で、検証完了後に公式チャネルで更新を提供すると述べました。

今後の注目点

アナリストは、法執行機関が送金先ウォレットを追跡する中で追加資金が凍結または回収されるかを監視します。Bitcoin、BNB、Moneroなどのプライバシー重視コインの価格変動は、調査が進むにつれて市場感情を反映する可能性があります。最後に、今回の侵害から派生する規制コメントや法的措置は、業界全体のホットウォレット管理の将来のセキュリティ基準に影響を与えるでしょう。