バイナンスのホットウォレットがハッカー攻撃を受けた疑い、数十億ドルが流出；Polymarketも同日UIが侵害される

オリジナル | Odaily（@OdailyChina）

著者｜jk

10月29日夜（UTC 20:24以降、北京時間10月30日午前4時頃）、Binanceの複数のホットウォレットが攻撃を受けた疑いがあり、短時間で新規作成されたアドレスに数十億ドル相当の資産が送金された。Etherscanは直ちに関連アドレスを「Binance Hot Wallet Hacker」とマークした。Binanceの公式声明ではユーザー資金は安全であり、チームが潜在的なセキュリティ問題を調査中であると述べている。同時に、TetherとCircleは少なくとも23.16億ドル相当のステーブルコインを凍結し、BTCは一時79,000ドルを下回り、1時間以内に全市場の清算額は6.28億ドルに達した。

同日のやや早い時間には、予測市場Polymarketが第三者サービスプロバイダーの侵害により一時新規取引を停止し、影響を受けたユーザーへの全額補償を約束した。

事件の経緯

オンチェーンデータによると、最初の異常送金はUTC 20:24に発生した。Binance 14とタグ付けされたウォレットから新規アドレスへ167,464枚のETH（Etherscan評価額約3.88億ドル）が送金され、同時に約16億ドル相当のUSDTを含む数十種類のトークンが送金された。24秒後、Binance 16からも同じアドレスへ約2.8万枚のETHが送金された。20:41頃、Binance Hot Wallet 34とタグ付けされたウォレットから同じ受取先へ7.8億枚のUSDCが送金され、20:59にはさらに4,300万枚のUSDCが送金された。

これらの取引を開始したウォレットは、以前にTornado Cash経由で約0.1 ETHのガス資金を3回受け取ったのみだった。報道によると、Binanceは10月28日にイーサリアムウォレットのメンテナンスを予定していたが、これが今回の送金と関連するかどうかの証拠はまだない。

損失規模：総流出額約56億ドル、Binanceは未だ数字を公表せず

本稿執筆時点で、Binanceタグ付きウォレットに関連する流出額は約56.43億ドルで、うちイーサリアムネットワーク35.28億ドル、ビットコイン14.49億ドル、トロン6.28億ドル、Arbitrum、Optimism、Baseネットワーク合計3,800万ドルとなっている。

注意すべき点として、「流出」は「盗難」と同義ではない。Binanceはどの送金が攻撃によるものかをまだ確認しておらず、凍結された部分が回収可能かどうかも明らかにしていない。

本稿執筆時点で、Binanceは総額をまだ開示していない。

ステーブルコインの凍結：少なくとも23.16億ドルがロック

事件発生から約1時間以内に、TetherとCircleが相次いで行動した。CZが最初に開示した凍結規模はTether約9.71億ドル、Circle約8.23億ドルで、合計約17.94億ドルだった。その後、TetherのCEO Paolo Ardoinoは15.67億枚以上のUSDTを凍結したと述べた。

また、Odailyが引用したオンチェーン監視によると、TetherとCircleは少なくとも23.16億ドル相当のステーブルコインを凍結した。

ただし、ステーブルコインの発行体は自社が発行するトークンのみを凍結できる。受取アドレスにある約19.5万枚のETH（約4.5億ドル）およびBinanceウォレットから出た約1.67万枚のBTCは、凍結の対象外である。

北京時間05:33、Binanceは声明を更新し、ユーザー資金は完全に安全であり、チームは潜在的なセキュリティ問題に関する報道を認識して積極的に調査中であると述べ、セキュリティチームがすべての関連情報を緊急に審査しており、確認後に公式チャネルを通じてアップデートを発表するとした。本稿執筆時点で、Binanceは事件の性質を公式に確認しておらず、攻撃手法、損失額、補償の取り決めも開示していない。

市場の反応：1時間で6.28億ドルの清算、ロングが97%

Coinglassのデータによると、1時間以内に全市場の契約清算額は6.277億ドルに達し、うちロングが6.066億ドル、ショートが約2,100万ドルだった。BTCの清算額は1.89億ドル、ETHは1.57億ドル、SOLは4,680万ドル。過去24時間の全市場清算額は累計約9.53億ドルとなった。

各通貨の価格状況、出典：Coingecko

価格面では、BTCは79,000 USDTを下回り78,974.5 USDTをつけ、24時間で2.59%下落。ETHは2,240ドルを下回った。BTCとETHは事件後の1時間でそれぞれ約3%と4%以上下落。本稿執筆時点でBNBは703.28ドルをつけ、24時間で6.3%下落している。

Polymarket：第三者サービスプロバイダーが侵害され、取引が約1時間停止

Polymarketのステータスページによると、北京時間10月30日午前2:05、プラットフォームはキャンセルのみ可能（cancel-only）モードに入り、リレー操作を停止した。1時間後、Polymarketは国際サイトPolymarket.comの問題を特定し修正したと発表し、第三者サービスプロバイダーが侵害されたこと、事件は法執行機関に引き渡されたこと、影響を受けたユーザーは「全額補償される」と述べた。取引はその後再開され、ステータスページは事件を解決済みとマークした。

Odailyの以前の報道によると、Bubblemapsの監視により、Polymarketの第三者サービスプロバイダー侵害による盗難事件では700名以上のユーザーが影響を受け、盗まれた資金は約270万ドルに上った。

これはPolymarketにとって今年3件目のセキュリティインシデントである。5月には内部運営ウォレットが6年前の秘密鍵を盗まれ約70万ドルの損失を被った。6月25日には第三者ベンダーが侵害されてフロントエンドに悪意あるスクリプトが注入され、約300万ドルのユーザー資金が盗まれ、影響を受けたアカウントは15未満で、プラットフォームは全額補償を約束した。

現時点で、Polymarketの事件とBinanceの事件が関連していることを示す証拠はない。