お知らせ&リサーチ

バイナンス（Binance）は、潜在的なハッキングリスクがあるすべてのウォレットから資産をコールドウォレットへ移していると、ソリッド・インテル（Solid Intel）が伝えた。

韓国のアップビット（Upbit）とビッサム（Bithumb）は、バイナンス（Binance）でセキュリティ事故と一部デジタル資産の流出の可能性が確認されたとして、デジタル資産の出金に細心の注意を払うよう公式サイトで案内した。 あわせてアップビットは、関連状況を継続的にモニタリングしており、投資家保護のため必要に応じてバイナンスへのデジタル資産出金を制限する可能性があると強調した。

コインベース（Coinbase）は、バイナンス（Binance）のハッキング被害を注視しており、バイナンスのチームに支援も提案したと、公式Xで明らかにした。

バイナンス（Binance）の共同最高経営責任者（CEO）であるホイ氏は、セキュリティ環境の安全が確認されるまで、バイナンスの出金を停止すると明らかにした。 同氏はXで、ユーザーに理解を求めた。前夜に発生したバイナンスのホットウォレットへのハッキングにより、これまでに最大57億ドル（約8,550億円）規模の暗号資産が盗まれたとされている。

バイナンス（Binance）のハッカーは、盗み取ったアルトコインの売却を開始したと、ソリッド・インテル（Solid Intel）が伝えた。 ソリッド・インテルは、約120万UNIがユニスワップ（Uniswap）上で売却され、その直後にPEPEの売却の動きも確認されたと説明した。続いて、1億1,600万ドル（約174億円）相当のエセナ（ENA）とBETHが新規アドレスに送金され、8,850万RLUSDも別の新規アドレスへ移されたという。 同社は、ハッカーがウォレット間送金によるミキシングの段階を超え、積極的な清算段階に入ったとの見方を示しており、これらトークンへの売り圧力が強まる可能性があると指摘した。

バイナンス（Binance）のホットウォレットから2億USDTが追加流出したが、テザー（Tether）が直ちに凍結したと、ブロックビーツ（BlockBeats）が報じた。 これに先立ち、テザーはバイナンスのハッキングに関連する15.67億USDTを凍結したと明らかにしていた。 オンチェーン分析プラットフォームのアーカム（ARKM）によると、今回のバイナンスのハッキング被害は最大56.43億ドル（約8,465億円）に達する可能性がある。

バイナンス（Binance）のハッカーが保有していたユニスワップ（UNI）の売却を開始した可能性が浮上したと、暗号資産専門のテレグラムチャンネル「インセンコイン」が伝えた。 0x42CDで始まる当該アドレスは、バイナンスのハッカーアドレスから7,018,792.33UNIを受け取り、このうち10万UNIをスワップしたという。売却規模は約65.2万ドル（約9,800万円）に相当する。 一方、バイナンスのハッカーが保有していると推定される50のアドレスには、総額56.1億ドル（約8,415億円）相当の暗号資産が保管されているとされる。市場では、今回のバイナンスのハッキング被害額が最大58億ドル（約8,700億円）に達する可能性を懸念する声が出ている。

オンチェーン分析プラットフォームのアーカム（ARKM）は、バイナンスを夜間に攻撃し、数十億ドル規模の暗号資産を流出させたとみられるハッカーが、50のアドレスにまたがって計56.1億ドル（約8,415億円）相当の暗号資産を保有していることが確認されたと明らかにした。 保有資産の内訳では、USDTが約15.7億ドル（約2,355億円）で最も多く、BTCが約14.5億ドル（約2,175億円）、ETHが約8.79億ドル（約1,319億円）、USDCが約8.23億ドル（約1,235億円）、TRXが約2.32億ドル（約348億円）、RLUSDが約8,854万ドル（約133億円）で続いた。 このほか、該当アドレスはWBETH、AETHUSDT、XAUT、UNI、ENA、PEPE、USD1、AAVE、AVAX、ARB、ONDO、WLD、ZAMAなども保有しているという。 テザー（Tether）はこれに先立ち、バイナンスのハッキングに関連する資金のうち、15.67億USDT超を凍結したと明らかにしていた。

フィラックス・システム（Phylax Systems）の創業者であるオディセウス（@odysseas_eth）は、バイナンス（Binance）のハッキングの可能性を巡り、EIP-7702がウォレット自体をスイーパー（Sweeper, 資金全額奪取機）に変える恐れがあるとの見方を示した。バイナンスのラベルが付いたあるウォレットでは、署名済み委任の設定からわずか3分24秒で、167,464 ETHと16億1,500万USDTを含む63種類のトークンが移動したと、同氏がSNSで明らかにした。 同氏は「深刻な状況だ」とした上で、EIP-7702について、一般ウォレット（EOA）が委任されたコードを実行できる仕組みだと説明した。この委任状態は永続的に維持され、当該コードはウォレット保有者の追加署名なしでも、その後の資産移転を承認できるという。 さらに、委任されたコントラクトには、トルネードキャッシュ（Tornado Cash）から資金提供を受けたオペレーターのアドレスがハードコードされていたと述べた。読み取り専用テストの結果では、無関係な呼び出し元による実行は拒否されたという。 その上で、流出した秘密鍵、またはウォレット保有者が署名した悪意ある認可署名が、この攻撃経路を可能にした可能性があると分析した。ただ、それらの署名がどの経路で取得されたのかは、依然として不明だと付け加えた。

バイナンス（Binance）のホットウォレットで資金が不正に持ち出された可能性を示す動きが確認されたと、ツリー・ニュース（Tree News）がXで伝えた。 60種類を超えるトークンがバイナンスのホットウォレットから特定のアドレスへ大量送金されており、このアドレスはこれに先立ちトルネードキャッシュ（Tornado Cash, TORN）を通じて資金を受け取っていたという。関連取引は約16分前に発生した。5つのブロックチェーンで計27億7,000万ドル（約4,155億円）相当が流出したとされるが、ハッキングかどうかは確認されていない。 オンチェーンアナリストのスプリーク（Spreek）は、内部送金かハッキングかはまだ確認できていないとした上で、バイナンスの14番目のホットウォレットとして知られるアドレスから全資金が新たな匿名アドレスへ移されたと説明した。さらに、その資金移動を実行したトランザクションは、暗号資産ミキシングプロトコルのトルネードキャッシュ（Tornado Cash, TORN）を通じて暗号資産を受け取ったアドレスから始まり、最終的な送金先である匿名アドレスに向かったと述べた。