バイナンスハッキング、最初の流出資産はXRP　4分で2億9600万ドル流出

世界の暗号資産交換業者バイナンスで発生した63億ドル（約9920億円）規模のハッキングで、最初に流出した資産はエックスアールピー（XRP）だったことが分かった。

ビットコインドットコムが11月1日に伝えたところによると、ブロックチェーン分析会社TRMラブズ（TRM Labs）は10月29日に起きたバイナンスのハッキングを追跡した結果、攻撃者がXRPネットワークから約2億9600万ドル（約466億円）相当の資産を最初に持ち出したと明らかにした。

TRMラブズによると、攻撃者は10月29日午後8時5分から8時9分まで（UTC）に、バイナンスのウォレット5件から計2億3346万XRPを単一のウォレットアドレスに送金した。最初の取引で流出量全体の約79%が移動し、被害を受けたウォレットにはアカウント維持に必要な最低残高だけが残った。

オンチェーン分析会社グラスノード（Glassnode）も、最初に流出したのはXRPだったと分析した。その後はソラナ（SOL）、ビットコイン（BTC）、イーサリアム（ETH）、テザー（USDT）、トロン（TRX）の順で流出が進んだという。アーカム（Arkham）によると、攻撃者はその後、9つのブロックチェーンで141件の取引を通じ、約60億ドル（約9450億円）を追加で移動させた。

XRPの発行元リップル（Ripple）は被害拡大を防ぐため、自社のドル連動型ステーブルコインRLUSDの一部を凍結した。攻撃者が流出させた8850万RLUSDのうち4800万RLUSDはすでに売却しており、リップルはイーサリアムネットワーク上に残っていた4050万RLUSDの移動を止めた。

もっとも、XRPにはRLUSDと異なり、発行体による凍結機能がないため、資金回収は容易ではない。ブロックチェーン分析会社エリプティック（Elliptic）によると、10月31日午前5時（UTC）時点で、流出したXRPは追加の移動がないまま攻撃者のウォレットに残っていた。

一方、バイナンスは10月31日時点で、ハッキング被害資産の約90%を補填したと明らかにした。XRPのほか、ビットコイン、イーサリアムなど10種類の暗号資産については顧客残高を100%確保したという。11月3日までに、これら資産に関する準備金のゼロ知識証明（ZKP）を完了する計画だ。