世界最大の暗号資産取引所「バイナンス」は、北朝鮮関連ハッカーによる63億ドル相当の盗難被害を受けたと発表した。同社は、ユーザー資産保護基金（SAFU）と社内資金で全額補償すると表明した。共同CEOのリチャード・テン氏は「結論から言えば、皆さんの資金は安全です。すべての損失を補償します」と述べた。

ブロックチェーン分析企業のTRMとChainalysisは、北朝鮮のエリートハッキングユニット「トレーダートライター」が攻撃を実行したと「高い確信度」で結論付けた。TRMによると、犯人は10のブロックチェーンを通じてバイナンスのウォレットから約636億ドル相当を移動させた。そのうちの大部分は約20分の間に引き出された。これは記録上最大の暗号資産盗難となる。FBIはすでに2025年に北朝鮮がBybitの15億ドル相当の盗難に関与したと結びつけていた。

バイナンスの初期調査では、攻撃はエンジニアの所有するコンピュータの乗っ取りから始まったとされる。これにより、犯人がシステムにアクセスし、不正な引き出しが行われた。しかし、共同創業者のイ・ヘ氏は、攻撃が単一のエンジニアの権限に限らず、複数の「侵入ポイント」があったと説明した。同社は、ウォレットの秘密鍵が漏洩した兆候は見つかっていないと述べた。

アジア市場での早朝取引でビットコインは3%以上下落し、6週間ぶりの安値となる76,368ドルを記録した。テザー社は約15億7千万ドル相当の資産を凍結し、サークル社は8億ドル以上を凍結した。バイナンスは、調査終了後、技術報告書と更新版の「残高証明（Proof of Reserves）」を公表すると述べた。

バイナンスは2017年に創設され、チャンペン・ゾウ氏が設立した。ゾウ氏は2023年にプラットフォームで資金洗浄を防ぐ義務を果たさなかった罪で重罪を認めた後、CEOを辞任した。ドナルド・トランプ大統領は2025年にゾウ氏に特赦を出した。ゾウ氏はXに「ユーザー資産は安全です」と投稿したが、今回の件は「バイナンスに対するハッキングのように見えます」と追記した。また、株主として、ユーザー資産が全額補償されることを期待すると述べた。

ハッシュキーグループのティム・サン氏は「今回の件はリスク回避の意欲をさらに低下させ、投資家が中央集権型取引所に保管中の資産の安全性を見直すきっかけになるかもしれない」と述べた。NyxLabの共同創業者であるコック・チン・ガン氏は、犯人が「期限切れにならない、フルアクセス権を持つトークン」をホットウォレットに取得した可能性があると指摘した。

バイナンスは、捜査機関およびブロックチェーンインテリジェンス企業と協力して盗まれた資金の追跡と回収を進めていると発表した。同社は48時間以内に引き出しを再開する予定で、調査が完了次第、詳細な技術的事後報告書を公表する。また、バイナンス・アルファ取引を一時停止するとともに、SAFUおよび社内資金で全損失を補償すると表明した。