Binance 暗号資産流出

今日の見方

まず、会社が約束した補填と、実際に出金できる状態に戻ったかを分けて読みます。口座残高が表示されること、補填用資金が用意されること、外部ウォレットへ出金できることは同じではありません。

この記事は10月30日付の公式発表と続報を整理したものです。各発表に記載された見込みを、復旧が完了した事実として扱っていません。

いつ、どこから資産が流出したのか

Binanceの続報では、発生時刻を10月29日20時5分ごろ（UTC、日本時間30日5時5分ごろ）とし、ホットウォレットから約63億ドル相当のトークン資産が流出したと説明しています。ホットウォレットは、取引所が出金処理などに使う、オンラインで運用するウォレットです。

被害額を読む際は、流出した時点の評価額と、その後の価格で換算した額を混ぜないことが必要です。円換算も為替によって変わるため、ここではドル建ての公表値で整理します。

侵入経路は、まだ確定していない

最初の公式発表は、DevOpsエンジニアの端末が侵害され、サービス環境にアクセスされた可能性に言及しました。その後の続報では、追加の侵害箇所も見つかり、全体の攻撃経路を調査中だと説明しています。

会社は、ウォレットの秘密鍵が流出した証拠は見つかっていないとしています。これは「不正送金がなかった」という意味ではなく、秘密鍵の流出と、不正な送金を成立させた経路を分けた説明です。端末1台の問題だけで全容が判明したと結論づける段階ではありません。

犯人の特定について、Binanceは捜査機関と協力して進めていると説明しています。会社の発表で確定していない実行犯や国家の関与を、この記事では断定していません。

全額補填の方針と、凍結された資産

Binanceは、利用者保護基金のSAFUと会社資金で損失を全額負担する方針です。第2報では63.4億ドル超の会社資金を確保し、流出したものに対応するトークン資産を50億ドル超、約8割まで用意したと説明しました。残りは市場や相対取引で調達するとしています。

また、協力先と約30億ドルの資産をオンチェーンで凍結したと公表しました。凍結は、資産がそれ以上動かないよう制限する措置です。既に取引所へ返還され、利用者の補填に充てられた金額を意味しません。

投資家が見る点： 凍結額を単純に被害額から引いて「最終損失」とすることはできません。回収の可否、補填に必要なトークンの確保、出金再開後の履行を、それぞれ実績で確認する局面です。

出金再開の予定と、Binance Japanの公表内容

グローバル側の第2報は、出金を一時停止し、入金など影響のないサービスは継続すると説明しています。出金再開は安全確認を条件に段階的に進める計画で、告知時点から約34時間を目安に再開を始めるとしました。準備金の証明（Proof of Reserves）の結果を11月2日までに示す計画にも言及しています。いずれも完了済みの報告ではありません。

Binance Japanの10月30日付発表は、同社顧客の資産への影響は確認されていないとしたうえで、取引は継続し、安全確認のため暗号資産の入出庫を一時停止すると説明しました。グローバル側と日本向けサービスでは、入出庫の案内が異なります。日本の利用者に適用される状態を、海外向け発表だけから推定することはできません。

次の確認点

確認するのは、実際の出金再開、補填用トークンの確保完了、凍結資産の回収、検証済みの技術報告です。Proof of Reservesの公表も、侵入経路や再発防止策が解明されたことと同じではありません。

Binanceは日本の上場企業ではなく、この事案だけから国内の暗号資産関連株の損失や株価影響を計算することはできません。国内企業については、当該取引所への資産預託や業務上の関係、影響の開示があるかを個別に確認する必要があります。

復旧を装った連絡にも注意が必要です。Binance Japanは不審なURLや連絡への注意を促しています。補填手続きと称して秘密鍵・シードフレーズや事前送金を求める案内を、公式の補填方針と混同しないことが大切です。

出典