バイナンス、ハック後に組織的な誹謗キャンペーンに直面＝CZ氏
バイナンスの元CEO、趙長鵬（CZ）氏は、同取引所が「新たな攻撃」に直面したと述べた。今回は10月29日のセキュリティ侵害を受けた、SNS上の組織的なキャンペーンという形での攻撃だ。78時間の期間を対象とした分析では、1,083のアカウントがハックに関する11,700件の敵対的投稿を公開し、約2,093万インプレッションを生み出した。うち3,354件の投稿が偽情報と分類された。これらのナラティブはバイナンスの公式対応と同期して変化し、内部関与、債務超過、出金制限といった主張を巡って展開したとされる。最も活発な641アカウントのうち、452アカウントが協調行動を示し、89%は事案以前にバイナンスについてほとんど言及していなかったにもかかわらず、事案期間中は基準頻度の24.6倍の頻度で投稿した。
バイナンス担当者、ウォレットシステム再構築の詳細を説明、攻撃シグネチャの共有を申し出
「sisi」というハンドル名を使うバイナンス従業員は、11月3日時点で影響を受けたウォレットシステムを完全に新しい環境で再構築したと述べた。社内AIツールも再構築されて権限が厳格化され、侵害された端末や認証情報は交換または無効化され、すべての侵入点が封鎖された。バイナンスは独立した第三者のセキュリティ監査機関を起用しており、結果は完了後に公表される予定だ。Sisi氏は、再開後の2日間に処理された出金は盗まれた金額に相当し、いずれもユーザー資産に手を付けることなく履行されたと述べた。同取引所はまた、業界全体の防御体制を支えるため、競合他社を含む他のプラットフォームと攻撃の特徴を共有する用意があるとした。
バイナンス侵害は偽の採用活動から始まる、Axie Infinityハックと類似
バイナンスの63億ドル盗難に関する予備調査により、事案は9月にソフトウェアエンジニアを標的とした偽の求人活動から始まったことが判明した。攻撃者は正規の求人プラットフォーム上で「プロジェクトディレクター」を名乗り、偽の人事ビデオ面接と2次面接の「CEO」面接を実施した後、エンジニアに対し、エンドポイント保護を回避するゼロデイトロジャンを含むコードリポジトリをダウンロードさせた。侵入者はその後、侵害された端末と社内AIツールを用いてウォレットエンジニア2人のコンピューターを制御し、デプロイ認証情報を窃取して、10月29日に悪意あるスクリプトを実行した。バイナンスは約28億5,000万ドルを凍結または差し押さえ、影響を受けた資産の**98%**を復旧した。この手口は、Axie Infinityのサイドチェーンから資金が流出した2022年のRoninブリッジハックと酷似している。
香港、仮想資産の取引・カストディ・助言サービスにライセンス制度を計画
香港は仮想資産の取引、カストディ、助言、管理サービスを対象とするライセンス枠組みを導入する予定で、改正法案の草案を2026年に立法会へ提出する。財経事務局副局長のジョセフ・チャン氏が、Hong Kong Fintech Week x StartmeupHK 2026の閉幕時に、デジタル資産発展政策宣言2.0が示した政策方針を挙げて発表した。SFC（証券先物委員会）の行政総裁、ジュリア・リョン氏は別途、規制当局の戦略的ビジョンを説明し、人工知能とトークン化が香港の金融市場の発展を後押しする一方で、投資家保護と、高まりつつあるAI関連の脅威に対するサイバー耐性の強化が必要だと強調した。
韓国の与党「共に民主党」の代表、キム・ミンソク氏は、2027年1月1日に予定されている暗号資産所得税の延期を政府に正式に提案した。党の会合で演説したキム氏は、韓国はまず「デジタル資産基本法」を通じて包括的な法的枠組みを整備し、企業や投資家が適応する時間を確保したうえで暗号資産の利益に課税すべきだと主張した。この提案は、発効日の度重なる延期に直面してきた韓国の暗号資産トレーダーにとって、政策の不確実性が続いていることを示している。
Gateは台湾株取引を正式に開始した。TSMC（2330）、MediaTek（2454）、Hon Hai/Foxconn（2317）、Quanta（2382）を含む台湾証券取引所上場株式19銘柄を対象とし、半導体、AIサーバー、電子機器製造に及ぶ。ユーザーは新台湾ドルに両替することなく、Gateの株式口座を通じてUSDTでこれらの株を直接取引でき、価格、保有高、損益はTWDで表示される。取引手数料はプラットフォームの適用レートから換算され、USDTで差し引かれる。
BitMart、Mercado Bitcoinの攻撃者と関連の可能性があるハックを報告
BitMart創業者のシェルドン・シャオ氏は、他の攻撃と同じ日に自社取引所がハック被害を受けたと明らかにし、金額は小さいとしつつも、より深い運用上の疲弊があると述べた。シャオ氏によると、プラットフォームは継続的な攻撃にさらされており、組織再編で中核チームのみが残されたため、セキュリティチームは「大幅に人員不足」の状態にある。同氏はまた、不満を持つ元従業員（元マーケティング運用責任者を含む）による個人情報暴露の脅迫や報復が技術スタッフの妨げになっていると指摘した。予備調査では、この攻撃はブラジルのMercado Bitcoinを侵害したグループと同じ集団によって実行された可能性があると示唆されている。
北朝鮮の労働党の高官で、金正恩氏の妹である金与正氏は、バイナンスハックに関する2度目の声明を発表し、平壌は対話に応じる用意があると述べた。ただし「これが必ずしも国益に資するわけではない」とした。金氏は以前、63億ドルのバイナンス侵害について北朝鮮に責任を負わせた米国を批判していた。この声明は、ブロックチェーン分析企業やセキュリティ研究者がLazarus Group関連の資金洗浄パターンを記録し続ける中、主要な暗号資産窃盗事件で北朝鮮が否定を繰り返してきたパターンに沿うものだ。
バイナンスハックの資金洗浄経路、HitBTCを経由とアナリスト
セキュリティ企業Salusは、バイナンスハック由来の約3,600 SOLが複数の自動化された経路と「ピーリングチェーン」パターンを経て、HitBTCのホットウォレットに到達したと報告した。Salusによると、HitBTCは主要な暗号資産強奪事件の資金洗浄経路に繰り返し登場しており、今年7月時点で約2,200万ドルの不正資金が同プラットフォームに流入していた。同社は、14億ドルのBybitハックでも北朝鮮関連の少なくとも368万ドルの資金がHitBTCに到達し、その後のBybitの協力要請はほとんど応じられなかったと指摘した。
ビットコインマイナーの収益、価格下落にもかかわらず11カ月ぶり高水準
ビットコインマイナーは10月に総収益12億1,500万ドルを記録し、BTCが同月7.3%下落したにもかかわらず、2025年11月以来の月間最高額となった。ハッシュプライスは10月1日の1日あたりPH/s当たり40.24ドルから11月1日には33.18ドルへ低下し、バイナンスハック後の市場混乱に伴い17.54%の下落となった。ネットワーク全体のハッシュレートは1,082.24 EH/sで、平均ブロック時間は約9分52秒。アナリストは、この低迷はまだマイニング業務を混乱させていないものの、マージン圧縮が続けばマイナーの財務上の耐久力を試す可能性があると指摘している。
