Binanceに攻撃、被害63億ドル マレーシア換算257億リンギ
世界最大の仮想通貨取引所Binanceが10月31日、サイバー攻撃を確認し、推定被害額は63億ドル（約9946億3214万円）、マレーシアリンギ換算で257億リンギ（約9996億1105万円）に上ると発表した。
Binanceは10月31日、サイバー攻撃により顧客資金が影響を受けたことを確認した。当初は従業員1人のノートパソコンが侵害されたとみられていたが、調査の結果、他にも侵入点があったことが判明した。Binanceは声明で「複雑な攻撃であり、法執行機関と協力して解決に全力を尽くしている」とし、ウォレットの秘密鍵流出の証拠はなく「顧客資金は完全に安全」であり、損失は全額補償すると表明した。被害を受けた顧客は口座残高自体には影響がないが、出金停止中は資金を移動できない状態にあった。入金は当初停止されたが、後に影響なしと説明された。米FBI（インドネシアの中央銀行）は関係する官民のパートナーと連携し、事案の全容把握に取り組んでいるとした。トランプ大統領も米国として調査中だと述べた。
Binanceが明らかにした63億ドル（約9946億3214万円）の推定被害のうち、同社が凍結に成功した資産は3億ドル（約473億6344万円）。ステーブルコイン発行企業のTetherは最高経営責任者パオロ・アルドイーノ氏が、Binance攻撃に関連して約16億ドル（約2526億499万円）を凍結したと述べた。Circleを率いるジェレミー・アレア氏も、USDCで8億ドル（約1263億249万円）超を凍結したと明らかにした。事件発覚後、ビットコインは一時5%下落し、1枚あたり7万6400ドル（約1206万円）まで売られたのち、7万7300ドル（約1220万円）までやや持ち直した。イーサリアムは6%、BNBは10%下落した。Binanceは金曜午前9時（GMT）時点で、45時間以内の出金再開を見込んでいた。
背景
今回の攻撃手口は、昨年2月に発生した仮想通貨取引所Bybitからの15億ドル（約2368億1718万円）盗難事件と類似するとみられている。Bybit事件は当時、同種の攻撃としては過去最大規模だった。この攻撃には北朝鮮系ハッカー集団TraderTraitorが関与したとされ、同集団は2014年にソニー・ピクチャーズへのハッキングで知られるようになったLazarus Groupの一部とみられている。
日本企業への含意
仮想通貨取引所を利用する日本企業や投資家にとって、取引所側の損失補償方針があっても、出金停止や資産凍結という流動性リスクが現実化した事例といえる。ステーブルコイン発行体による迅速な資産凍結は被害抑制に寄与した一方、企業が仮想通貨を決済や資金移動に組み込む場合、カストディ先の選定とセキュリティ体制の確認がより重要になる。国境を越えた捜査協力の遅れが長期化すれば、資金拘束期間がさらに延びる可能性がある。
本記事の円換算は当日のレート（10000IDR=87.10円 / 1000VND=6.12円 / 1THB=4.68円 / 1PHP=2.48円 / 1MYR=38.90円 / 1SGD=123.27円 / 1USD=157.88円）によります。
出典
本記事は上記1社の報道にもとづきます。