Bitunixのアナリスト：バイナンスで63億米ドル超の資産が盗難に遭い、取引所のカストディセキュリティが再び試される

10月30日、暗号資産市場は二重の衝撃に見舞われた。一方では大規模なレバレッジ清算の波が押し寄せ、他方ではBinanceのマルチチェーンホットウォレットが深刻なセキュリティ侵害を受けた。CoinGlassのデータによると、過去24時間で計239,224件のロスカット（強制決済）が発生し、清算総額は15億3,600万ドルに達した。うちBinanceプラットフォームにおけるBTCUSDT先物契約の単一最大清算額は1,108万6,700ドルだった。ほぼ同時刻に、TRM Labsは約63億6,000万ドル相当の資産が10のブロックチェーンを経由して転送されたことを検知。これはBybit以前のハッキング事件の規模を大幅に上回り、これまでで最大の単一暗号資産盗難事件となった。

TRM Labsの分析によれば、攻撃者は事前に悪意あるプログラムを展開し、イーサリアムのEIP-7702に基づく事前署名許諾メカニズムと、複数のパブリック・ブロックチェーンにおけるホットウォレットの署名プロセスを巧みに組み合わせて資産の転送を実行した。同社は「極めて高い確信度」をもって、今回の攻撃を北朝鮮系ハッカー組織「TraderTraitor」によるものと特定している。ただし、この結論はセキュリティ企業がオンチェーン行動およびインフラ構成の特徴に基づき導き出した専門的評価であり、現時点ではいずれの司法機関や公的機関からも正式な認定は得られていない。

同日、Binanceは初期調査報告を公表。事件の起点は、あるDevOpsエンジニアの個人用ノートPCが不正アクセスを受け、攻撃者がこれを足がかりに内部サービスコンテナへ侵入し、無許可の出金指令を実行した可能性が高いとしている。現時点で、Binanceのホットウォレットの秘密鍵が漏洩したという証拠は一切確認されていない。同社は関連資産約30億ドルを凍結済みであり、SAFU基金および自己資金を活用して被った損失を全額負担することを明言した。しかしながら、オンチェーン追跡結果からは、依然として約31億ドル相当の資産が自由に処分可能な状態にあることが判明しており、その大部分はBTCおよびETHで構成されている。

本件が浮き彫りにした核心的リスクは、単一の鍵管理プロセスの脆弱性ではなく、取引所全体の権限アーキテクチャに根ざすシステム的な脆さである——端末デバイス、コンテナサービス、取引署名フローの間において、十分な分離（アイソレーション）が確保されていなかった点にある。たとえ秘密鍵そのものが盗まれていなくとも、承認フロー（オーソリゼーション・チェーン）が突破されれば、ホットウォレットは巨額資産の流出経路と化してしまう。

高レバレッジ清算によって引き起こされる価格の急激な変動と、資産保管機関の信用基盤の揺らぎが共振した場合、市場が直面するリスクの次元は、従来のボラティリティの範疇をはるかに超え、実質的にカウンターパーティリスクおよび流動性ディスカウントの領域へと拡張される。今後の注目ポイントは以下の通り：Binanceの出金機能の復旧進捗、凍結されていない残余資産のさらなる転送の有無、実際の凍結額の動向、そして同社が今後公表する予定の包括的技術再検討報告書および準備金監査証明が、業界の信頼回復にどれほど貢献できるかである。