バイナンス「被害額は63億ドル」　従業員ノートPCハッキングを推定

世界の暗号資産交換業者バイナンスは、今回のセキュリティー事故による被害額を約63億ドル（約9940億円）と推計した。開発・運用を担う従業員のノートパソコンが攻撃を受け、攻撃者が内部システムにアクセスした可能性があるとみている。

バイナンスは10月29日、公式Xを通じてこうした内容を盛り込んだ初期調査結果を公表した。バイナンスによると、攻撃者はデブオプス（DevOps）エンジニアのノートパソコンを経由して内部サービスの実行環境にアクセスした後、承認されていない出金取引を送信した。デブオプスはソフトウエア開発とシステム運用の両方を担う業務を指す。

バイナンスは「ウォレットの秘密鍵が流出した証拠は見つかっていない」と説明した。暗号資産の移転に必要な秘密鍵そのものが奪われたのではなく、内部システムが悪用された可能性が高いとみられる。正確な攻撃経路は追加調査で確認する方針だ。

資金の凍結額は約30億ドル（約4740億円）に上る。バイナンスは「ブロックチェーン業界のパートナーと協力して関連資産を凍結した」としたうえで、「利用者保護基金のSAFUと自社資金を投入し、すべての損失を補填する」と強調した。

さらに「事故対応後には準備金証明も更新して公表する予定だ」とし、「予防措置として入出金を一時停止し、問題となったアドレスの権限を解除した」と付け加えた。

現在、バイナンスは捜査機関やブロックチェーン分析会社と連携し、資金の追跡と回収を進めている。調査が終わって事実関係を確認し次第、詳細な技術報告書を公表する予定だ。