先日のハッキングにより空にされたBinanceのウォレットは、同取引所が顧客の暗号資産が完全に裏付けられていることを示す証拠として提示していたウォレットと一致していることが確認された。CoinDeskがBinance自身が公表する準備金データを検証した結果である。
この事実は特にイーサリアム（ether）に関し、Binanceの一部資産の1対1裏付けが、盗難資産が補填されるまで100％以下で推移している可能性を示唆している。
Binanceは毎月、自社が管理するウォレットとそれらの保有資産を一覧にして発表し、その総額をプラットフォーム上の顧客資産と比較している。直近の報告書は10月1日付であり、ハッキングの中心になったウォレット「Binance 14」も含まれている。報告時点でこのウォレットには、12億6,000万USDTと89,475ETHを含む37種類の資産が保有されていた。
攻撃者はEthereumの機能であるEIP-7702を悪用した。この機能によりウォレットの制御権がソフトウェアに委任される。Binance 14の鍵に制御権譲渡を署名させた攻撃者は、当該ウォレットをスイーパーとして機能させ、着金した資金を自身のアドレスに転送した。Etherscanの記録によると、10月6日20時24分UTC（米東部時間16時24分）にBinance 14から167,464ETHが移動し、その後Binance 16から28,005.6ETHも移動し、いずれも攻撃者のウォレットへ送られた。約15分後には195,460ETH（約4億4,200万ドル）が第2アドレスに送金された。
この被害はBinanceの安全余力に大きな負荷を与えた。10月1日時点でBinanceは顧客残高をカバーできるだけのETHを保有し、準備金比率は100％だったが、USDCに関しては108.26％の割合で保有していた。盗難された約204,500ETHはBinanceのETH準備金の約5.6％に相当し、結果としてETH裏付け率は約94％に低下した。攻撃者が保有していたENA、UNI、PEPE、AAVEなどの小規模ポジションは、それぞれBinanceの公開する保有量の7％から15％にあたる。
Binance及び共同CEOのYi He氏は、ユーザー資金の安全性を強調した。実際に資産自体は盗難に遭ったが、顧客残高は保証されると説明している。創業者のChangpeng Zhao氏も、ユーザー資産は完全に補填される見込みだと述べた。
ステーブルコインの発行元各社は流出した資金の大部分を凍結している。TetherのCEO、Paolo Ardoino氏は15億6,700万USDT超の資金を凍結したと述べ、Zhao氏はCircleのUSDCの凍結額が約8億2,300万ドルであると示した。Rippleも約2億ドルの資産を凍結し、さらにWorld Liberty Financialは自社発行のUSD1ステーブルコインで2,700万ドル相当を凍結している。
BinanceのSAFU緊急基金には約10億ドル相当のbitcoinが積み立てられており、今回の損失補填に充てられる可能性がある。
次回の準備金スナップショットは11月1日に予定されており、同取引所が盗難資産を補填済みかどうかが判明する見込みだ。
なお、Binanceの担当者はCoinDeskからのコメント依頼には直ちに回答していない。