世界最大級の仮想通貨取引所であるバイナンスは、63億ドル規模のサイバー攻撃を受け、ユーザー資産を保護するための包括的な補償計画を発表した。同取引所は、攻撃による損失を全額補償するために63億4000万ドル以上の企業資金を投入し、被害を受けた仮想通貨資産の代替措置を開始したと述べている。
本日バイナンスが発表した最新情報によると、割り当てられた資金のうち約50億ドルは、今回の攻撃の影響を受けた仮想通貨と同じ資産で構成されている。同社は残りの約13億4000万ドルを、市場取引と店頭取引（OTC）による購入で賄う予定だ。
この方法により、バイナンスは損失のドル換算額を補償するだけでなく、影響を受けた資産の額を回復することも目指している。
バイナンスは、市場から不足している仮想通貨を買い取る。
バイナンスは、一部の仮想通貨の流動性が限られていること、および店頭取引（OTC取引）の完了に時間がかかる場合があることから、購入プロセスに通常よりも時間がかかる可能性があると述べた。
同取引所は、これらの取引は利用者の残高を保護し、攻撃によって影響を受けた資産を再建するために実施したと強調した。
同社はまた、割り当てられた63億4000万ドルの資金には、攻撃後に凍結された仮想通貨資産は含まれていないと述べた。
バイナンスは、ブロックチェーン企業、ステーブルコイン発行会社、セキュリティ機関と連携し、約30億ドル相当の資産を凍結しました。同取引所は、これらの資産の回収に向けて、引き続き法執行機関および業界パートナーと協力しています。
今回の攻撃の背後には、単一のセキュリティ脆弱性は存在しなかった可能性もある。
バイナンスが現在行っている調査により、今回の攻撃は当初考えられていたよりも高度なものだった可能性があることが明らかになった。
初期調査の結果、攻撃者はDevOpsエンジニアのコンピュータを侵害することで、同社のサービスインフラにアクセスした可能性が高いことが示唆された。
しかし、その後の調査で、攻撃者が複数のアクセスポイントを悪用した可能性を示唆する新たな知見が得られた。
バイナンスの共同CEOであるリチャード・テン氏は、攻撃者がイーサリアムネットワークのEIP-7702機能を悪用してホットウォレットの取引承認を得たと述べた。また、攻撃者は痕跡を隠蔽するために、特定のツールや仕組みを用いて記録を消去しようとしたことも指摘された。
同取引所は、ウォレットの秘密鍵が漏洩したという証拠はないと改めて表明した。
Binanceでの出金はいつから可能になりますか？
セキュリティインシデント発生後、一時的に停止されていた仮想通貨の引き出しを再開するための作業が進められています。
バイナンスの経営陣は、出金インフラを再構築中であり、セキュリティチェックが完了次第、業務を再開する予定だと発表した。
リチャード・テン氏の最新の発言によると、目標は11月1日（日）までに引き出しを再開することだという。ただし、正確な日付はセキュリティテストの結果次第となる。
※これは投資アドバイスではありません。
