ハッカー、36時間前にテストを実施し、20分でBinanceのウォレットから63億ドルを引き出す

何が起きたのか

ハッカー集団が、バイナンスが取引の承認に使うシステムに侵入しました。これにより、多くの財布からの引き出しを勝手に指示できるようになりました。資金の大半は、現地時間ではなくUTC（世界標準時）で10月29日の午後8時5分から約20分で流出しました。バイナンスは、被害額が約63億ドルにのぼることを認めました。同社は、ユーザーの資産は安全であり、すべての損失を補填すると説明しています。

主な数字と事実

• 被害額は約63億ドル
• 大きな盗難は約20分で起きた
• XRP（リップル）2億3346万枚が、5つのバイナンスの財布から4分で移された
• 午後8時20分までに、ホットウォレットから1万8270BTC（ビットコイン）が移された
• 攻撃の前に、ハッカーは少額の試験送金を行い、少なくとも36時間かけて準備していた

用語のやさしい説明

ホットウォレットとは、インターネットにつながった暗号資産の財布のことです。つながっているぶん、攻撃されやすいという弱点があります。SAFUは、2018年にバイナンスが利用者を緊急時に守るために作った基金です。現在はおよそ10億ドル相当のビットコインを保有しています。暗号資産の歴史では、10億ドルを超える被害が出た大規模な盗難が3件あり、今回の件は取引所で起きた過去最大の被害になる可能性があります。

なぜ重要なのか

今回の事件は、暗号資産の歴史で最大級の盗難の一つです。世界最大級の取引所であっても、内部システムを狙われると攻撃されうることを示しています。一部の専門家は、過去に北朝鮮のハッカーが関わった攻撃と似ていると指摘しています。ただし、バイナンスは犯人を明らかにしておらず、北朝鮮はこうした疑いをよく否定しています。

今後の注目点

• バイナンスが事件の全体の原因を特定できるか
• SAFU基金と会社の資金で、すべての損失を返済できるか
• 攻撃者が誰か、調査当局が犯人のグループを発表するか
• 盗まれたお金がどう動き、追跡や回収ができるか