Binanceが公開している準備金データによると、流出したウォレットは顧客残高の裏付けとして計上されており、盗難資産が補填されるまで同社のイーサリアムの裏付けは約6％不足している可能性がある。
木曜日にハッキングで資金が流出したBinanceのウォレットは、同取引所が顧客の暗号資産が完全に裏付けられていると示す証拠として提示していたウォレットと同一であることが判明した。CoinDeskがBinance自己の準備金データを確認した。
これにより、特にイーサリアムについてBinanceが保有する資産の1対1の裏付けが、盗難された資産が補填されるまで100％を下回る可能性が高いことが示唆される。
Binanceは毎月、自社管理のウォレットとその保有資産の一覧を公開し、その合計とプラットフォーム上の顧客資産残高を比較している。最新の報告書は10月1日時点で、今回の攻撃対象となったウォレット「Binance 14」も含まれている。同報告書によれば、Binance 14は37種類の資産の中で12億6,000万USDTと89,475 ETHを保有していた。
攻撃者はEthereumの機能であるEIP-7702を悪用した。これはウォレットがソフトウェアに制御権を委ねる機能であり、Binance 14の鍵による署名でその権限を認めさせた後、このウォレットをスイーパー化し、入金された資金を攻撃者のアドレスへ転送する仕組みとした。Etherscanの記録によると、20時24分UTC（米東部時間午後4時24分）にBinance 14から167,464 ETHが移動し、続けてBinance 16から28,005.6 ETHが送金され、いずれも攻撃者のウォレットへ送られた。約15分後には195,460 ETH（約4億4,200万ドル）が第2のアドレスに移動している。
この損失はBinanceの薄い安全余力に影響を与えた。10月1日時点でBinanceは顧客残高をほぼ完全にカバーできるETHを保有しており（準備金比率100％）、顧客所有のUSDCについては108.26％の保有比率であった。今回流出した約204,500 ETHはBinanceのETH準備金のおよそ5.6％に相当し、イーサリアムの裏付けは約94％に低下した。ENA、UNI、PEPE、AAVEなど攻撃者の小規模なポジションは、それぞれBinanceが発表する保有量の7％から15％を占めている。
Binanceと共同CEOのYi Heは、ユーザー資金が安全であると述べている。資産自体は盗難にあったものの、顧客残高の履行は確実であることを示している。創業者のChangpeng Zhaoも、ユーザーは完全に補填される見込みであるとコメントしている。
ステーブルコイン発行体は流出資産の大半を凍結している。TetherのCEO Paolo Ardoinoは15億6,700万USDT超が凍結されたと述べ、ZhaoはCircleのUSDCでは約8億2,300万ドルが凍結されていると明かした。Rippleも約2億ドル相当の資産凍結を発表し、World Liberty Financialも自社のUSD1ステーブルコイン2,700万ドル相当を凍結した。
さらに、BinanceのSAFU緊急基金には約10億ドル相当のビットコインが保有されており、今回の損失の穴埋めに充てられる可能性がある。
同取引所の次回準備金スナップショットは11月1日に予定されており、盗難資産の補填状況が明らかになる見込みだ。
なお、Binanceの広報担当者はCoinDeskからのコメント要請に対して直ちに回答をしていない。
