Binanceが木曜日に受けたハッキングで空にされたウォレットは、同取引所が顧客暗号資産の完全な裏付けを示すために示していたウォレットと一致すると、CoinDeskがBinance自身の準備金データを確認し明らかにした。
この事実は、特にEtherについて、Binanceによる一部資産の1対1の裏付けが、盗難資産が補填されるまでは100％に満たない可能性が高いことを示している。
Binanceは毎月、自社管理ウォレットの保有資産一覧を公開し、その合計とプラットフォーム上の顧客資産を比較。最新の10月1日付報告書には、攻撃の中心となった「Binance 14」ウォレットが含まれていた。同ウォレットは当時、37種の資産のうち12億6,000万USDTと89,475ETHを保有していた。
攻撃者はEthereumのEIP-7702機能を悪用し、ウォレットの制御権をソフトウェアに委ねる仕組みを利用。Binance 14の鍵に権限を署名させた後、同ウォレットをスイーパー化し、着金資金を自分のアドレスに転送した。Etherscanの記録によると、20時24分UTC（米東部時間16時24分）にBinance 14から167,464ETH、その後Binance 16から28,005.6ETHが動き、いずれも攻撃者のウォレットへ送金。約15分後には合計195,460ETH（約4億4,200万ドル）が第2のアドレスに移された。
この損失はBinanceの薄い安全余力に大きな影響を及ぼした。10月1日時点でBinanceはETH準備金比率が100％で、顧客のUSDCは108.26％保有していたが、流出した約204,500ETHはETH準備金の約5.6％に相当し、ETH裏付けは約94％に低下。ENA、UNI、PEPE、AAVEの小規模ポジションもBinance保有量の7％から15％に相当している。
Binanceと共同CEOのYi He氏はユーザー資金の安全を強調。創業者Changpeng Zhao氏もユーザーが完全に補填される見込みだと述べている。
ステーブルコイン発行体は流出した資産の大半を凍結している。TetherのCEO Paolo Ardoino氏は15億6,700万USDT超を凍結したと述べ、Zhao氏はCircleのUSDCで約8億2,300万ドルが凍結されたと発表。Rippleは約2億ドルを、World Liberty Financialは自社のUSD1ステーブルコイン2,700万ドル相当をそれぞれ凍結している。
BinanceのSAFU緊急基金には約10億ドル相当のBitcoinがあり、損失補填に投入される可能性がある。
同取引所の次回準備金スナップショットは11月1日実施予定で、盗難資産の補填状況が示される見込みだ。
Binanceの担当者はCoinDeskのコメント要請に直ちには応じていない。