バイナンス、63.4億ドルのハッキング損失を自社資金で全額補填

過去最大の暗号資産盗難事件から2週間後、バイナンスは木曜日、10月29日の63.4億ドルのハッキングを自社資金で完全に補填したと発表した。出金はまだ段階的に復旧中である。

木曜日に発表された声明で、同取引所は「セキュリティインシデントで影響を受けた資産の補填を完了した」と発表し、新たな準備金証明スナップショットを公開した。同じメッセージがXにも投稿された。

この表現は重要である。「補填」とは、バイナンスがハッカーから盗まれたコインを回収したのではなく、自社のバランスシートから影響を受けたトークンを補充したことを示す。同取引所は、企業資金から63.4億ドル以上を割り当て、影響を受けたトークンを市場および店頭取引で購入したと述べた。また、リスク管理フレームワークで必要とされる水準を超えた先物保険基金の一部であるSAFU（Secure Asset Fund for Users）と、自社の財務資金を部分的に活用した。

バイナンスはまた、この部分的な引出し後、SAFUを約10億ドルまで再補充することを約束しており、これはユーザー保護のための緊急準備金として基金を完全に供給し続けるための措置だとしている。

非常に少数の、同取引所がもはや上場していないトークンも影響を受けた。バイナンスは、それらの保有分は上場廃止手続きに従って処理され、それらを保有するユーザーは補償されると述べた。

より広範な準備金証明スナップショット、ただし独立した検証はまだ

バイナンスは、UTC時間11月12日0時00分（米東部時間11日午後7時）に、198トークンをカバーする新たな準備金証明スナップショットを実施した。これは、インシデント発生後数日以内に公開された10月31日のスナップショットに含まれる10トークンから大幅に増加している。最新の数字は、同取引所の準備金証明ウェブサイトで確認できる。

バイナンスによると、このスナップショットは「完全に会計処理された資産の最新ビューを提供する」という。ユーザーはまだ自分でその主張を確認することはできない。同取引所は、計算負荷のため、完全なゼロ知識証明の生成には約40〜50時間かかると述べた。その後、影響を受けたトークンを保有するユーザーは「自分の資産が最低でも1:1で裏付けられていることを独立して検証できるようになる」という。

証明が準備できるまでは、1:1の裏付けはバイナンスによる声明であり、顧客が独立して検証できるものではない。

出金はまだ段階的に復旧中

木曜日の発表は、プラットフォームが一度にすべて復旧することを意味するものではない。バイナンスは、出金を段階的に復旧し続けており、確認され次第、さらなる詳細を提供すると述べた。同取引所は11月1日にまずビットコインから出金を再開し、その後他のネットワークにも拡大し、それ以来段階的な再開スケジュールを維持している。

この発表はまた、盗まれた資産のうちどれだけが回収されたかを明記しておらず、攻撃者を特定もしていない。顧客の残高を補填しても、その回収問題は未解決のままである。バイナンスが11月3日のインシデント報告書で初めて説明したこの盗難は、偽の面接と毒された開発ツールから始まり、10月29日にホットウォレットから流出し、史上最大の暗号資産ハッキングであり続けている。

同取引所は、インシデント発生から数時間以内に顧客の損失を補填するために63.4億ドル以上をすでにコミットしており、出金再開に伴い90％、次いで95％の補填を報告し、その後、影響を受けたトークンの98％を復旧し、残りは流動性の低い資産であり購入に時間がかかると述べていた。木曜日の声明は、バイナンスがそのプロセスが完了したと述べた初めてのものである。

バイナンスはまた、セキュリティは引き続き優先事項であり、インフラ作業はまだ進行中であると述べた。顧客にとっての当面のテストはよりシンプルである：約2日後に予想されるゼロ知識証明が新しいスナップショットを裏付けるかどうか、そして残りの出金待ち行列がどのくらい早く再開されるかである。