#Hacked 🚨史上最大の暗号資産強盗事件のタイムライン:63億6,000万ドル相当のバイナンスへのハッキングはどのように進行したのか
TRM Labsの調査によると、取引所への攻撃は突発的なものではありませんでした。犯行グループは少なくとも36時間をかけて準備しましたが、資金引き出しの主要な段階にかかった時間はわずか約20分でした。
複数のブロックチェーンで起きた出来事を、分単位で振り返ります。
➡️ 準備(10月28~29日):
すべては、Tornado Cashのミキサーを経由した複数の取引から始まりました。
攻撃に先立ち、ハッカーたちは悪意あるスマートコントラクトのコードを展開し、複数の新しいウォレットを使ってテストしたうえで、テスト資金による予行演習を成功させました。
➡️ 攻撃開始(10月29日夜):
20:05~20:09 UTC — XRP Ledgerが最初の警告サインとなりました。バイナンスの5つのウォレットから、攻撃者が管理するアドレスへ2億3,346万XRP(2億9,600万ドル)が送金されました。これは他のネットワークへの攻撃が始まる10分前に発生し、炭鉱のカナリアのような役割を果たしました。
20:10 UTC — SolanaとOptimismのネットワークで不審な取引が検知されました。
20:20 UTC — バイナンスのビットコインウォレットから18,270 BTC(約14億7,000万ドル)が送金され、ハッカーたちはすぐにそれを少額に分割し始めました。その2分後、Tronネットワークからさらに6億2,800万ドル相当(USDTおよびTRX)が流出しました。
➡️ EIP-7702を介したEthereumへの攻撃:
これと並行して、攻撃者はEIP-7702の署名済み認可を50件、バイナンスのホットウォレットに送信しました。これにより、実行先を悪意あるスマートコントラクトへリダイレクトできるようになりました。
数分以内に「清算」機能が実行され、単一の取引で167,464 ETHと63種類のトークン(16億1,500万ドル相当のUSDTを含む)が流出しました。その後も追跡的な活動や追加の攻撃が夜まで続きました。
➡️ 第1波の終結(10月30日 00:30 UTC):
この作戦は10のブロックチェーン(Ethereum、BTC、TRX、XRP Ledger、Solana、Arbitrum、Optimism、Base、Avalanche、Polygon)にまたがりました。
流出した資産の総額は63億6,000万ドルに達しました。