盗まれた

BinanceのCEOである何一は、BinanceのSAFU基金とBinanceが保有する通貨には大量のBTCやETHなどの資産が含まれていると発表しました。現在、OTCおよび市場内で盗まれたすべてのアルトコインを完全にマッチさせるために購入を進めており、購入が完了次第、再度皆さんに情報を共有します。

ブロックチェーンデータ分析会社 Chainalysis は X に投稿し、調査員がバイナンスから盗まれた資金の中で以前には見られなかったマネーロンダリングのパターンを観察したと述べました。短期間に数千件の取引が発生し、攻撃者が自動化手段を使用して資金の軌跡を隠蔽していることが示されています。資金は一方向に移転されるのではなく、複数のアドレス間で繰り返し流転し、しばしば以前に出現したアドレスに戻されます。同社が同日に発表した調査記事によると、約640億ドルのバイナンスの盗難事件は北朝鮮のサイバー犯罪組織 TraderTraitor によって実施され、これは暗号通貨の歴史の中で最大規模の盗難の一つであるとされています。記事によれば、10月29日米東部時間午後4時20分頃、資金がバイナンスのホットウォレットから流出し、複数のブロックチェーンに関与し、無許可で転出された総額は約640億ドルです。イーサリアム上では、攻撃者はTornado Cashから資金を注入された操作用ウォレットを使用して有効な署名を提出し、バイナンスのホットウォレットが攻撃者が展開したコードを実行し、資産をスキャンして転送するようにしました。記事はさらに、攻撃者が5億ドルのステーブルコインを交換用のウォレットに転入し、約20分以内に3.25億ドルのステーブルコインを2.85億ドルのETHに交換し、その後残りの1.75億ドルのステーブルコインを中継ウォレットに転入したと述べています。米東部時間午後5時14分から関連する凍結が始まり、記事執筆時点で約280億ドルが凍結されています。調査員はまた、複数のアドレスがちょうど1 TRXを受け取った後、他の資金を受け取り転出するのを観察し、この繰り返しのシーケンスが資金移転にプログラム化されたプロセスが存在することを示していると考えています。調査はまだ進行中です。

Reserveはツイートで、バイナンスのホットウォレットのセキュリティ事件で盗まれたRSRが売却されたことを発表しました。その契約には影響がなく、RSRの保有者は何も行動を取る必要はありません。攻撃者はバイナンスから33.8億RSRを盗み、10月29日20:53から21:08（ET）にかけてUniswap v3で全てを1856ETH（約410万ドル）に交換しました。Reserveは、オンチェーンで見る限り、攻撃者は現在RSRを保有していないと述べています。RSRは不変トークンであり、管理者キーがないため、誰もそのトークンを凍結することはできません。Reserveは現在、いかなる製品を一時停止する理由も見つけておらず、すべての製品は正常に稼働しています。

彭博社の報道によると、暗号ストレージ会社Balletの創設者ボビー・リーは、バイナンスがハッキングされて盗まれたビットコインはおそらく回収できないだろうと述べています。「あのビットコインはもう戻ってこない。盗まれたビットコインはすべてハッカーの手に渡ってしまった。」

オンチェーン情報プラットフォームのArkhamは、マークされたバイナンスのハッカーが10月29日20:10から23:05（UTC）までの間に、バイナンスのホットウォレットから9つのチェーンにわたって60.1億ドルを移動させたと発表しました。発行者はそのうち28億ドルを凍結しており、移動可能なETH、BTC、TRX、SOLおよびその他のトークンは約29億ドルです。Arkhamは同時にバイナンスの声明を引用し、プラットフォームは潜在的なセキュリティ問題に関する報告を認識しており、ユーザーの資金は安全で、出金は一時停止されていると述べました。バイナンスの共同創設者CZは、状況はバイナンスに対する攻撃のように見えると述べました。Arkhamによると、約49億ドルが15分以内に移動されました。20:10:18（UTC）には、ソラナ上で965,455枚のSOLが移動され、約9540万ドルに相当します；20:20:06には、ビットコインネットワークの1つのブロック内で11件の取引が行われ、18,270.2枚のBTCが移動され、約14.67億ドルに相当します；20:24:23には、1件のイーサリアム取引がバイナンスアドレスから64種類のトークンを移動させ、合計約25.32億ドルとなり、その中には167,464枚のETH（約3.878億ドル）と16.2億枚のUSDTが含まれています。チェーン別の統計によると、イーサリアムは約37.39億ドルで、その中にはUSDTが約18.75億ドル、USDCが約8.23億ドル、197,540枚のETHが約4.57億ドルです；ビットコインは18,270.2枚のBTCで、約14.67億ドルです；トロンは約6.28億ドルです；ソラナは970,522枚のSOLで、約9590万ドルです；アービトラム、アバランチ、ポリゴン、オプティミズム、ベースは合計約7770万ドルです。移動可能な部分には、10のアドレスに分散された495,724枚のETH（約10.9億ドル）と、20:48以降に移動していない、19のアドレスに分散された18,270.2枚のBTC（約14.1億ドル）が含まれています。

安全会社 GoPlus はソーシャルメディアで脆弱性分析を発表し、予測市場プラットフォーム Polymarket の国際サイトでユーザー資産が盗まれる事件が発生したと述べました。第三者のパフォーマンス監視サービスプロバイダー DebugBear の RUM スクリプトがサプライチェーンに汚染され、悪意のあるコードがユーザーページに配信され、取引および署名権限が悪用されました。チェーン上の分析によると、主な経路には 710 の DepositWallet と 731 のアドレスが関与しており、損失は約 271 万ドルです。アドレス数は実際のユーザー数を示すものではありません。Polymarket の公式はその後、問題を修正しサービスを再開したと述べ、影響を受けたトレーダーに対して全額賠償を約束しましたが、実際の賠償進捗は公式の後続発表に基づくものとします。

慢雾科技の創業者余弦の監視によると、バイナンスのハッカーの資金は2025年初頭に暗号取引プラットフォームPhemexが盗まれた事件に関連するハッカーのウォレットアドレスと関連しています。余弦は、その時にこの事件が北朝鮮のハッカーに関与していることが判明したと述べています。

暗号 KOL 土澳大獅兄は X プラットフォームで投稿し、現在ビットコインで大口資金を受け入れるミキシングチャネルがますます少なくなっていると述べた。ほとんどの中央集権型取引所も厳格な KYC を要求し、資金を凍結することに協力する。さらに、オンチェーンの追跡がますます成熟しているため、ハッカーが盗まれた資金を移動させたり現金化したりする難易度が明らかに増加している。土澳大獅兄は、今回バイナンスから盗まれた 18,270 枚の BTC（約 14 億ドル相当）は、たとえ洗浄できたとしても非常に遅く、大幅な値引きが必要になる可能性があり、途中で止められるリスクも高く、短期的には売り圧力になるとは限らないと述べた。バイナンスの共同創設者である何一は、そのツイートの下で「私たちは最後まで追い詰めます。」と返信した。

暗号 KOL Kuai Dong（2016 年に業界入り）によると、オンチェーン追跡者 ZachXBT は、今回の攻撃でバイナンスから 58.75 億ドルを盗んだのは、北朝鮮人民軍総参謀部情報局に属する Lazarus Group であると推測しています。Kuai Dong はまた、この組織の過去の関連盗難結果を挙げています。日本の DMM 取引所から約 3 億ドル、インドの WazirX 取引所から約 2.3 億ドル、Bybit から約 15 億ドル、オンチェーンプロトコル Kelp DAO から約 2.92 億ドル、そして Bitget から約 3.8 億ドルです。彼はさらに、バイナンスはそのうち約半分の資産を回収したが、ビットコインやイーサリアムなどの回収は難易度が高いと述べ、ハッカーの最終目標は資産を北朝鮮に流入させることであるとしています。ZachXBT は関連する議論の中で、この件は北朝鮮の Lazarus Group に関係している可能性が高いと返信しました。公開情報によると、10 月 30 日前後にバイナンスの関連ホットウォレットで大規模な資産流出が発生し、クロスチェーンでの統計は約 55 億から 62 億ドルに達しています。赵长鹏は、確かにハッキングされたように見えると述べ、実際の純損失は若干 10 億ドルを超える可能性があるが、全額を補償するつもりであると述べました。

CoinDesk の報道によると、Binance 自身の準備証明データの審査により、今回攻撃を受けて空になったウォレットは、Binance がユーザー資産を 1:1 で完全にサポートするために使用している準備ウォレットであることが示されました。Binance が 10 月 1 日に発表した準備報告書には、攻撃を受けた「Binance 14」ホットウォレットが含まれており、その時点でこのウォレットは約 12.6 億 USDT と 89,475 ETH を保有しており、合計で 37 種類の資産が関与していました。報道によると、10 月 1 日の時点で Binance の ETH 準備率はちょうど 100% で、USDC 準備率は 108.26% でした。今回盗まれた約 20.45 万 ETH は、その ETH 準備の約 5.6% に相当し、これに基づくと ETH 準備率は約 94% に低下する可能性があります。ENA、UNI、PEPE、AAVE などの盗まれた資産は、Binance の対応するポジションの約 7% から 15% を占めており、USDC および一部のアルトコインの準備率も 100% を下回る可能性があります。Binance および共同 CEO の何一は、ユーザー資金の安全性を強調し、ユーザーの残高は全額返済されると述べています。CoinDesk は、Binance の次回の準備スナップショットが 11 月 1 日に行われる予定であり、その際に盗まれた資産が補填されているかどうかが確認できると指摘しています。Binance は現時点で CoinDesk のコメントリクエストには応じていません。

Tetherは15.67億ドル以上のUSDTを凍結しました。関連するニュースはブルームバーグ端末の報道を引用しています。今回の凍結は、Binanceの盗まれた資産に関連している疑いがあります。Binanceの共同創設者である何一は、最近の投稿で、Binanceは潜在的なセキュリティ問題に関する報告に注意を払っており、現在積極的に調査を行っていると述べました。セキュリティチームはすべての関連情報を緊急に確認しており、確認後にBinanceの公式チャネルを通じて最新の進展を発表する予定です。何一は同時にユーザーに詐欺に対する警戒を呼びかけており、非公式なリンク、メッセージ、またはアカウント情報を要求するリクエストを信じないように強調し、ユーザーの資金の安全を強調しています。

ハードウェアウォレットメーカーのKeystoneは、デバイスの検証キーが盗まれたため、出荷を一時停止し、18,835台の未販売デバイスを破棄し、25,964件の購入者記録が漏洩しました。

Cysicは、未承認で1000万枚のCYSを増発した攻撃者に対して和解案を提示し、相手に対してチェーン上の公告発表後72時間以内にCysic財団指定の住所に275.872枚のETHを返還するよう要求しました。これは確認されたETH収益の約90%に相当します。対価として、攻撃者は残りの約30.652枚のETHを脆弱性報酬として保持することができます。Cysicは、攻撃の重要な部分を復元し、関連する技術およびチェーン上の証拠を保持したと述べています。相手が期限内に資金を返還しない場合、プロジェクト側は処理をアップグレードし、法執行機関の介入を求め、全面的な刑事調査を推進します。

Salusの最高マーケティング責任者であるDarcyは、10月21日23:35:54にCoinDCXのホットウォレットと複数の入金アドレスがあるTRONアドレスに約1599万枚のUSDTと5783.81枚のTRXを転送したことを監視したと発表しました。その中で最大の単一取引は1581.9002万枚のUSDTでした。そのアドレスはその後、資金を分割し、何度も転送され、Binance、OKX、Gateなどの取引所の入金アドレスに流れました。

オンチェーン探偵のZachXBTは、ある機関が10月8日にBNBスマートチェーン（BSC）上で北朝鮮関連組織SquidSquadに約284万ドルを盗まれた疑いがあると発表しました。彼の追跡によると、攻撃者は10月20日に1,111.2枚のETHをTornado Cashに入金し、その後3つのアドレスに引き出し、USDTを通じて資金をイーサリアムからトロン（Tron）にクロスチェーンで移動させ、2つのアドレスに集めました。これらの集約アドレスは、以前に北朝鮮に帰属するとされるアドレスと資金の関連があります。資金はその後数分以内に中間アドレスを経由して中国の店頭取引業者（OTC）に流れ、ZachXBTはこの行動がテザーの潜在的な資金凍結を回避するためである可能性があると考えています。

暗号取引所 OKX がアメリカで OKX Shield を発表しました。OKX は、顧客のアカウントが盗まれた場合、このメカニズムが最大 50 万ドルの保障を提供することを示しています。OKX の取締役会メンバーでニューヨーク州の元知事である Andrew Cuomo は次のように述べています："これが私たちのシステムに対する信頼の程度です。お金を口元に置くということですね？私たちがやっているのはそのことです。"

Bitcoin News の監視によると、Bitcoin News はポッドキャストを公開し、Mt. Gox の前 CEO マーク・カルペレスとファウンデーションの CEO ザック・ハーバートが暗号業界の歴史上最大のサプライチェーン攻撃について議論しました。マーク・カルペレスは、資金が盗まれる 3 週間前にスパイ植込みを発見し、Ledger に連絡したが、返答がなかったと述べました。その植込みには隠されたセルラーモデムが内蔵されており、画面上のニーモニックを直接読み取ることができ、Ledger 自身のチェックを通過します。パスフレーズを設定しても、ニーモニックが盗まれるのを防ぐことはできません。マーク・カルペレスは、500 万ドルあれば、X 線でしか発見できない植込みを製造できると述べました。番組では、ハードウェアウォレットのディストリビューターモデル、攻撃の背後にいるマレーシアのディストリビューター、盗まれた暗号資産のオンチェーン追跡、攻撃がヨーロッパに拡大する理由、Trezor が標的にならなかった理由、ハードウェアウォレットのセキュリティ、およびマルチパーティ計算ソリューションについても議論されました。番組のタイムラインによると、ハードウェアウォレットの盗まれた金額は 1 億ドルに達し、そのうち 24 時間以内に 8600 万ドルが転送されました。

Lookonchain の監視によると、あるアドレスの古いウォレットは安全に 8 年間運用されています。そのアドレスは 4 年以上静かでしたが、1 ヶ月前に新しいウォレットに転送され、その後 CryptoBillis Ledger Drainer がそのウォレットから全ての 59 ETH を盗み、価値は 14.68 万ドルです。