He Yi氏、Binanceは盗難資産の大半を自社保有資産で補填できると説明
He Yi氏、Binanceは盗難資産の大半を自社保有資産で補填できると説明
BinanceのCEOであるHe Yi氏は、約63億ドル相当のデジタル資産が関与した大規模なサイバー攻撃について、同取引所の対応に関する詳細を新たに説明した。最新の発言によると、業界各社の協力により、すでに約30億ドル相当の資産が凍結されている。一方、Binanceは残る影響を受けたユーザー資産について、自社のバランスシートを使って補填する方針だという。
今回の説明は、この事件をめぐる中心的な懸念の一つに答えるものだ。すなわち、ユーザー残高を回復するために、Binanceが公開市場から60億ドルを超えるトークンを新たに購入する必要があるのかという問題である。
Binance、回復の大半は既存の暗号資産保有分で対応可能と説明
He Yi氏によると、Binanceの日々の収益や企業の財務資産は、その大部分が暗号資産で保有されている。そのため、同取引所は今回の攻撃で影響を受けたものと同じ資産を、すでに多数保有しているという。
これは、Binanceが既存の保有資産を使って盗まれたトークンの大半を補填できることを意味する。市場全体に対して、直ちに大規模な買い圧力が生じる可能性は抑えられる。中央集権型取引所やOTC（店頭取引）デスクを通じて取得する必要があるのは、影響を受けた資産のうち比較的少ない部分に限られる見込みだ。
この違いは、市場参加者にとってもBinanceのユーザーにとっても重要である。
- 資産の補填とは、ユーザーに返還すべきトークンの数量と種類を回復することを指す。
- 公開市場での購入とは、取引所の流動性やOTC取引の相手方からトークンを購入することを意味する。
- 報道によれば、Binanceの計画は、大規模な市場買い付けではなく、自社が保有する暗号資産準備金を主に活用するものとなる。
つまり、盗まれた資産を補うために、取引所が63億ドル全額を市場に投入して買い戻すわけではない。外部から購入する必要があるのは、Binanceの既存保有資産では十分にカバーできないトークンに限られる見通しだ。
約30億ドル相当の資産を凍結
業界関係者はBinanceに協力し、攻撃に関連する約30億ドル相当の資産を特定し、凍結した。公開ブロックチェーンでは取引履歴が透明なため、盗難された暗号資産の凍結が可能になるケースは少なくない。取引所、カストディアン、分析企業、法執行機関などが資金の移動を追跡できるためだ。
ただし、資産を凍結することと、それを回収することは同じではない。資金は複数のブロックチェーン、分散型プロトコル、ブリッジ、ミキサー、あるいは仲介者が管理するウォレットを経由して移動する可能性がある。そのため、回収には技術的な追跡に加え、法的な調整や、異なる管轄区域間での協力が必要になることもある。
今回の事件は、ブロックチェーン技術の特徴の一つを浮き彫りにしている。取引そのものは公開されている一方で、ウォレットアドレスの背後にいる現実の人物を特定することは、依然として非常に複雑なのだ。
セキュリティレビュー中は出金停止を継続
Binanceは、攻撃の影響を受けていない資産を保護するため、出金を一時停止している。He Yi氏が発言した時点で、停止期間は約1日に及んでおり、復旧までの見込み時間はおよそ42時間とされていた。
同取引所は、技術的な修正が完了したからといって、ただちに出金を再開することはないとしている。代わりに、チームはセキュリティ環境の一部を再構築し、ウォレットの設定を見直したうえで、より広範なセキュリティ評価を実施している。
出金は、Binanceが以下の点を確認した後に再開される見込みだ。
- 改修されたセキュリティ環境が安定していること。
- ウォレットの権限設定と運用上の管理体制が見直されていること。
- 残るユーザー資産がさらなるリスクにさらされていないこと。
- 口座残高や取引の完全性を損なうことなく、出金を処理できること。
ユーザーにとって、出金停止が長引くことは不安を招きかねない。しかし、セキュリティレビューを終える前に出金を再開すれば、二次的な損失を引き起こすおそれがある。大規模な取引所のインシデントでは、対応の速さと、未解決の脆弱性を攻撃者に悪用されるリスクとのバランスを取らなければならない。
複数段階にわたる複雑な攻撃
He Yi氏は、Binanceのセキュリティおよび技術チームによる初期調査を踏まえ、今回の事件を複雑で複合的な攻撃と説明した。この表現からは、単一のウォレットが侵害された、あるいは秘密鍵が単独で流出したというよりも、複数の攻撃経路が関与していた可能性がうかがえる。
現代のデジタル資産プラットフォームに対する攻撃では、次のような複数の弱点が組み合わされることがある。
- 認証情報や特権アカウントの侵害
- 運用システム間の分離が不十分であること
- 取引承認の改ざん
- ソーシャルエンジニアリングやフィッシング
- ウォレット管理インフラの脆弱性
- 追跡を困難にするクロスチェーン送金
- 一見有効に見えるものの異常な取引による検知の遅れ
正確な技術的メカニズムは、まだ公表されていない。Binanceは今後、詳細な技術セキュリティ監査を公開する意向を示している。その報告書が発表されるまでは、初期段階の説明を攻撃の決定的な全容として受け止めるべきではない。
Proof of Reservesでさらなる透明性を確保
Binanceは、今後数日以内に**Proof of Reserves（PoR、準備資産証明）**のデータも更新する予定だ。この更新により、ユーザーは自分の口座に割り当てられた資産が、取引所が報告する準備資産に含まれているかどうかを確認できるようになる見込みだ。
Proof of Reservesは、取引所が顧客残高をカバーするのに十分なオンチェーン資産を管理しているかどうかを示すことで、透明性の向上に役立つ。Binanceの公式Proof of Reservesポータルでは、同社の準備資産検証の仕組みについて説明されている。
ただし、PoRは独立した財務監査やセキュリティ監査に完全に取って代わるものではない。ある時点における準備資産のスナップショットによって、特定の資産を管理していることは示せても、次の点まで自動的に明らかになるわけではない。
- 秘密鍵が安全に管理されているか
- 出金システムが障害や攻撃に耐えられるか
- 負債が完全に開示されているか
- 内部アクセス管理が適切に徹底されているか
- 資産に制限やその他の権利請求が付されていないか
そのため、包括的な対応には、準備資産の検証、技術監査、ウォレットセキュリティのレビュー、影響を受けた資産に関する明確な報告を組み合わせる必要がある。
Binance、調査の継続を約束
He Yi氏は、Binanceが今後も攻撃者の追跡を続け、攻撃グループと盗まれた資金の双方を追跡するため、世界各国の法執行機関と協力していくと述べた。
暗号資産の捜査では、国際的な協力が特に重要になる。ブロックチェーン上の取引は、数分のうちに複数の管轄区域をまたいで移動する可能性があるためだ。取引所、ブロックチェーン分析企業、サイバーセキュリティチーム、政府機関はそれぞれ、容疑者の特定や資産の凍結に必要な情報の一部しか保有していない場合がある。
Binanceはまた、セキュリティへの投資を増やし、業界全体のセキュリティ基準の策定にも貢献する意向を示している。これには、より強固なウォレットガバナンス、厳格な取引シミュレーション、異常検知の改善、アクセス管理の強化、インシデント対応手順の明確化などが含まれる可能性がある。
こうした対策の有効性は、取引所内部の方針だけでなく、それらが独立した検証を受け、透明性をもって報告されるかどうかにも左右される。
今回の事件が暗号資産ユーザーに示すこと
今回の事件は、デジタル資産を保有するすべての人に、いくつかの実践的な教訓を示している。
1. 取引所の残高と自己管理は同じではない
取引所に預けた資産は、その取引所の運用、技術、法務の各インフラに依存している。プラットフォームが十分な準備資産を保有していたとしても、セキュリティインシデントや緊急レビューの最中には、ユーザーが一時的に出金できなくなる可能性がある。
長期保有を目的とするユーザーは、すべての資産を取引プラットフォームに置いておく必要があるのかを検討すべきだろう。頻繁に取引する必要のない資金については、復元用認証情報の保護方法を十分に理解したうえで、安全な自己管理に移すほうが適している場合もある。
2. Proof of Reservesは有用だが、限界もある
準備資産のデータは、取引所が報告している残高を支えるのに十分なオンチェーン資産を保有しているかどうかを判断するうえで役立つ。しかし、ユーザーはそれだけでなく、出金履歴、セキュリティに関する開示、カストディの運用、そしてプラットフォームのインシデント対応能力も考慮すべきだ。
3. セキュリティは単一の製品ではなく、継続的なプロセス
安全なウォレット環境を構築するには、ハードウェアを用意するだけでは不十分だ。ユーザーはリカバリーフレーズを保護し、取引内容を確認し、不審なリンクを避け、取引用資金と長期保有資産を分け、安全なバックアップを維持する必要がある。
4. インシデント後の透明性が重要
企業の対応の質は、発表内容の明確さ、調査の範囲、そして単なる説明に頼るのではなく、検証可能な情報を公開しているかどうかによって評価できる。
取引所のセキュリティを試す、より大きな試練
今回の事件では、資産の凍結、出金管理、準備資産の検証、そして影響を受けたユーザーへの自社資金による補償方針が関わっている。そのため、Binanceの対応は大きな注目を集めることになる。
当面の最優先課題は、残るシステム環境を安全にし、顧客資産を保護することだ。長期的には、技術的に信頼できる監査報告書を公開し、攻撃がどのように発生したのかを説明し、管理体制が強化されたことを示し、ユーザー資産が完全に補填されたことを裏付ける透明な証拠を提示できるかどうかが問われる。
暗号資産ユーザーにとって、今回の出来事は、流動性、利便性、セキュリティを一体として考えなければならないことを改めて示している。中央集権型取引所は、依然としてデジタル資産エコシステムへの重要な入口である。しかし、ユーザーは取引所を唯一の資産保管先とみなすべきではない。
資産の一部を自分で管理したいユーザーにとって、OneKeyハードウェアウォレットは、秘密鍵をオフラインで保管し、複数のブロックチェーンネットワークに対応できる選択肢となる。リカバリーフレーズを適切に管理し、取引内容を確認しながら利用すれば、長期保有資産について取引所のカストディに依存する度合いを減らすことができる。すべてのリスクをなくせるわけではないが、取引を承認する鍵をユーザー自身がより強く管理できるようになる。
