Binance盗難事件追跡

バイナンスの創設者CZが、バイナンスは今回のセキュリティ事件による損失をカバーするのに十分な資金を持っていると述べたことに対し、コミュニティのユーザーは、FTXが倒産する前にSBFもプラットフォームが十分な資金を持っていると保証していたとコメントしました。その後、マスクはそのユーザーのコメントに対して「😬」という絵文字で返信しました。この絵文字は通常、気まずさや不安、ある状況に対する不快感を表現します。「泣き笑い」の絵文字と比べて、よりネガティブな感情や微妙な疑念を含んでいます。このやり取りは市場の注目を集め、ユーザーの中にはマスクがバイナンスやCZに対してネガティブな見解を持っているのではないかと推測する人もいました。マスクはこれに対してさらなる説明を行っておらず、彼のコメントが具体的にどの対象を指しているのかは明確ではありません。

Binance カスタマーサービスのsisiは、ソーシャルメディアでコミュニティの質問に応じて、この攻撃は単一のデバイスで完了する事件ではなく、1人の従業員のコンピュータがハッキングされたことが攻撃の起点であると述べました。暗号機関に対する攻撃は通常、強いターゲティングを持ち、攻撃者は複雑な手段を利用して浸透を試みることが多いです。Binanceは事件に関連する重要な手がかりを発見し、リスクを制御するための措置を講じており、関連する調査と追跡はまだ進行中で、プラットフォームのコアリスク管理と緊急メカニズムはすでに起動しています。エンジニアの権限が過大であるかどうかについて、sisiは、これは攻撃者が特定のエンジニアの権限を直接利用して資金移動を完了する事件ではなく、単一の人物がワンクリックで操作して引き起こされた結果でもないと述べました。関連する異常は、より複雑な攻撃プロセスに関与しています。現段階の調査では、責任を特定の個人に帰属させておらず、会社は相応の責任を負い、今後の処理と安全アップグレード作業を継続して進めます。現在、ウォレットの秘密鍵が漏洩した証拠は発見されていません。今回の事件による全ての盗難損失はSAFU基金と会社の資金が全額負担し、ユーザーが負担する必要はありません。チェーン上で約30億ドルの影響を受けた資産が凍結されており、Binanceは法執行機関とブロックチェーン情報機関と協力して追跡を行っており、チェーン上の資金の流れは公開されて確認可能です。入金は全過程で正常に開放されており、影響を受けていません；出金は予防措置として一時停止されており、48時間以内に再開される予定で、具体的な時間は公式発表に基づきます。Binanceは調査の正確性を確保した上で進捗を継続的に同期し、事件の処理と振り返りが完了した後に詳細な状況とさらなる安全強化措置を発表します。

OnchainLens の監視によると、Binance のハッカーアドレスが新しいウォレットに約 1.726 万枚の ETH（約 3882 万ドル）を転送し、Tornado Cash などのミキサーを通じてマネーロンダリングを行う予定です。攻撃者は現在、約 48.072 万枚の ETH（約 10.8 億ドル）を保持しており、関連資産は現在凍結できません。新しいウォレットアドレスは 0x03b....020ea です。

去中心化取引アグリゲーター1inchの公式情報によると、チームはBinance取引プラットフォームの攻撃事件を把握しており、相手方と連絡を取り、支援を提供しています。リスク管理チームはZeroShadow、SEAL 911、TRM Labsなどと連携し、1時間以内に1inch dApp、1inch Wallet、1inch APIで攻撃に関連するアドレスを遮断し、引き続き追加しています。同一のリストはresolverおよび統合パートナーに同期されています。一部の1INCHが盗まれた資産の中に含まれています。1INCHは標準のERC-20であり、凍結やブラックリスト機能がないため、盗まれたトークンは誰も凍結できません。1inchはBinanceおよび法執行機関と協力して追跡することを全力で支援すると述べています。

オンチェーン情報プラットフォームのArkhamは、マークされたバイナンスのハッカーが10月29日20:10から23:05（UTC）までの間に、バイナンスのホットウォレットから9つのチェーンにわたって60.1億ドルを移動させたと発表しました。発行者はそのうち28億ドルを凍結しており、移動可能なETH、BTC、TRX、SOLおよびその他のトークンは約29億ドルです。Arkhamは同時にバイナンスの声明を引用し、プラットフォームは潜在的なセキュリティ問題に関する報告を認識しており、ユーザーの資金は安全で、出金は一時停止されていると述べました。バイナンスの共同創設者CZは、状況はバイナンスに対する攻撃のように見えると述べました。Arkhamによると、約49億ドルが15分以内に移動されました。20:10:18（UTC）には、ソラナ上で965,455枚のSOLが移動され、約9540万ドルに相当します；20:20:06には、ビットコインネットワークの1つのブロック内で11件の取引が行われ、18,270.2枚のBTCが移動され、約14.67億ドルに相当します；20:24:23には、1件のイーサリアム取引がバイナンスアドレスから64種類のトークンを移動させ、合計約25.32億ドルとなり、その中には167,464枚のETH（約3.878億ドル）と16.2億枚のUSDTが含まれています。チェーン別の統計によると、イーサリアムは約37.39億ドルで、その中にはUSDTが約18.75億ドル、USDCが約8.23億ドル、197,540枚のETHが約4.57億ドルです；ビットコインは18,270.2枚のBTCで、約14.67億ドルです；トロンは約6.28億ドルです；ソラナは970,522枚のSOLで、約9590万ドルです；アービトラム、アバランチ、ポリゴン、オプティミズム、ベースは合計約7770万ドルです。移動可能な部分には、10のアドレスに分散された495,724枚のETH（約10.9億ドル）と、20:48以降に移動していない、19のアドレスに分散された18,270.2枚のBTC（約14.1億ドル）が含まれています。

ZachXBTによると、約45分前に、Binanceから約63億ドルの盗まれた資金とBitgetから約3.88億ドルの盗まれた資金がTHORChainを経由して同じアドレスで混合され、これら二つの事件は同一の攻撃者によるものである可能性があるとのことです。ZachXBTは、Bitget事件が以前に北朝鮮に関連するTraiderTraitorに関連付けられており、この主体はKelp DAOなどの案件とも重複していると述べています。混合アドレスは0x151....eb7です。

慢雾科技の創業者余弦の監視によると、バイナンスのハッカーの資金は2025年初頭に暗号取引プラットフォームPhemexが盗まれた事件に関連するハッカーのウォレットアドレスと関連しています。余弦は、その時にこの事件が北朝鮮のハッカーに関与していることが判明したと述べています。

10月30日、Binanceの共同CEOで共同創設者の何一がサービスの進捗を更新する投稿をしました：入金は影響を受けず、現在も正常に運営されています。チームは出金サービスおよび関連アドレスの管理を改善しており、今後48時間以内に出金サービスの復旧を開始する予定です。何一は、今後の進捗はBinanceの公式チャネルを通じて継続的に更新されると述べました。今回の投稿の前に、Binanceはセキュリティ事件のため出金を一時停止しており、何一は以前にユーザーの資金の安全性を保証し、プラットフォームが関連する損失を負担すると述べていました。

暗号 KOL 土澳大獅兄は X プラットフォームで投稿し、現在ビットコインで大口資金を受け入れるミキシングチャネルがますます少なくなっていると述べた。ほとんどの中央集権型取引所も厳格な KYC を要求し、資金を凍結することに協力する。さらに、オンチェーンの追跡がますます成熟しているため、ハッカーが盗まれた資金を移動させたり現金化したりする難易度が明らかに増加している。土澳大獅兄は、今回バイナンスから盗まれた 18,270 枚の BTC（約 14 億ドル相当）は、たとえ洗浄できたとしても非常に遅く、大幅な値引きが必要になる可能性があり、途中で止められるリスクも高く、短期的には売り圧力になるとは限らないと述べた。バイナンスの共同創設者である何一は、そのツイートの下で「私たちは最後まで追い詰めます。」と返信した。