Binanceの$6.36B盗難は会社資金を賭ける事態に

TRM Labsによると、攻撃者は2026年10月29日ごろ、暗号資産取引所Binanceのウォレットから約$6.36 billionを10のブロックチェーンにまたがって流出させた。Binanceは顧客に損失は生じないと述べた。

FBIは、この盗難を北朝鮮のTraderTraitor組織によるものとした。同組織は、FBIがそれ以前に2025年の約$1.5 billion規模のBybitハッキングの犯人とした組織でもある。TRM Labsによると、Binanceからの流出の大半は約20分以内に起きた。

資産が動いた後も、取引所の支払い義務は残った

顧客は資産を取引所に預けることでウォレットの管理を取引所に委ねるが、口座に表示された分を取り戻せると期待する。ブロックチェーン上では盗難送金が決済されても、取引所はなお顧客にそのトークンを支払う義務を負う。

Binanceの追跡調査では、侵害された可能性があるラップトップ以外にも侵入口が見つかった。カストディのコントロールプレーンを保護すれば、別の不正送金を防ぐ助けにはなり得る。しかし、すでに流出したトークンの代わりにはならない。

Binanceは顧客の請求権を自社保有資産で裏付けた

Binanceは、影響を受けたトークン資産としてすでに保有していた$5 billionを含め、$6.34 billion超の会社資金を確保したと述べた。当初はハッキング被害の90%を補填したとしており、残りは流動性の低いトークンに関わる部分だった。合計のドル額だけでは、顧客が出金しようとする特定の資産をBinanceが保有していたかどうかは決まらない。

Binanceは後に、影響を受けた資産のおよそ95%を補充し、段階的に出金の再開を始めたと述べた。これはBinanceが報告した進捗であり、盗難が同社にもたらしたコストについて独立して確定された最終精算ではない。

WazirXは2024年、異なる損失配分ルールを提示した。約$230 millionの侵害を受けた後、同取引所は損失を顧客間で分担させる案を示した。報告された盗難額が25倍超に上るBinanceは、損失を同社が補填すると述べた。どちらも不足分を誰が負担するかに関する約束だった。ただし、提案であれ誓約であれ、それだけで顧客にとっての最終コストが確定するわけではない。

出金が顧客への約束を試した

Binanceは調査と法執行機関との連携を進める間、入金と出金を一時停止した。この停止により、何が残っているのか、何を返還できるのかを確認する時間ができた。顧客にとって、表示されている残高はすぐに出金できるものではなかった。段階的な再開は、Binanceの補充という主張を実際のトークンの出金要求にさらした。

事件後、Tetherは1.5 billion USDT超を凍結し、Circleは800 million USDC超を凍結した。こうした発行体の介入は、それらが管理するステーブルコインの移動を制限し得る。しかし凍結しても、影響を受けたすべての顧客口座を補充できるわけではない。Binanceには、ステーブルコイン発行体の権限に加え、自らの保有資産が必要だった。

10のブロックチェーンには、流出資金の大半が約20分間で記録された。それでもBinanceは、出金ボタンの裏付けとなるトークンを戻さなければならなかった。