木曜日に発生したBinanceのハッキングで資産が流出したウォレットは、同取引所が顧客の暗号資産の裏付けとして示していたウォレットと同一であることが判明した。CoinDeskがBinanceの自身による準備金データを確認した。
Binanceの準備金データによれば、流出したウォレットは顧客残高の裏付け資産として計上されており、盗難された資産が補填されるまで、特にETHの裏付けが約6％不足している可能性が高いことを意味する。
Binanceは毎月、自社管理のウォレットとその保有資産一覧を公開しており、その合計額とプラットフォーム上の顧客資産残高を比較している。最新の報告書（10月1日付）には、攻撃対象となったウォレット「Binance 14」が含まれており、報告時点で37銘柄の資産中、12億6,000万USDTと89,475ETHを保持していた。
攻撃者はEthereumの機能EIP-7702を悪用し、Binance 14の鍵に権限を署名させた後、ウォレットをスイーパーに変更。これにより着金した資金を自身のアドレスへ転送可能にした。Etherscanの記録によると、10月5日20時24分UTC（米東部時間午後4時24分）にBinance 14から167,464ETHが移動し、続けてBinance 16から28,005.6ETHも送金された。最終的に約195,460ETH（約4億4,200万ドル）が第2のアドレスへ移動した。
この被害により、Binanceの安全余力が圧迫された。10月1日時点ではETH準備金は顧客残高を完全にカバーしていた（準備金比率100％）が、流出した約204,500ETHはETH準備金の約5.6％を占めていたため、ETHの裏付け率は約94％に低下した。またENA、UNI、PEPE、AAVEなど攻撃者の小規模ポジションは、Binanceの公表資産の7％から15％にあたる。
Binanceの共同CEOであるYi Heはユーザー資金の安全性を強調し、創業者のChangpeng Zhaoも顧客への補填が完全に実施される見込みであると述べている。
ステーブルコインの発行体は大部分の流出資産を凍結している。TetherのCEO Paolo Ardoinoは15億6,700万USDT超が凍結されたと発表し、ZhaoはCircleのUSDC約8億2,300万ドル分が凍結されたことを明かした。Rippleは約2億ドルを凍結し、World Liberty Financialは自社のUSD1ステーブルコイン2,700万ドル相当を凍結している。
加えて、BinanceのSAFU緊急基金には約10億ドル相当のBitcoinが保管されており、損失補填に活用される可能性がある。
同取引所は次回の準備金スナップショットを11月1日に予定しており、そこで盗難資産が補填されたかどうかが示される見込みだ。なお、Binanceの担当者はCoinDeskの取材に対し直ちにコメントを出していない。