イーサリアムのアカウント抽象化は、一般ユーザーをシードフレーズの煩わしさから解放し、スマートコントラクトウォレットの利便性と安全性を享受できるようにすることを目指している。しかし、一見無害に見える委任証明への署名を騙して取り付けるだけで、ハッカーがコード実行権限を合法的に借用し、休眠資産をすべて空にできるとしたら、これは分散型金融エコシステム全体にとって、体験の向上なのか、それとも新たなセキュリティ上の脅威なのだろうか?
【休眠資金が瞬時に流出:355万ドル相当のクロスチェーン資産がEIP-7702経由で移転】
オンチェーンセキュリティ企業BlockSec傘下のPhalconの監視情報と、The Defiantの最新報道によると、かつてTornado Cashとの資金のやり取りがあったアドレス(0x24a9)が先日、イーサリアムウォレット(0x4943)を通じて、これまで未請求だった約355万ドル相当のクロスチェーン資産を請求し、移転することに成功した。移転された資産にはUSDT、USDC、DAI、イーサ(ETH)が含まれ、その出所はPolygon AgglayerやNEAR Rainbow Bridgeなどのクロスチェーンブリッジにさかのぼる。
注目すべきなのは、今回の移動に先立ち、オンチェーン研究者のstuckfunds.ethが0x4943に複数回オンチェーンメモを送り、このアドレスに多額の未請求資金があることを善意で知らせていた点だ。しかし、最終的に引き出しと移転を完了した取引は、イーサリアムのPectraアップグレードで導入されたEIP-7702のアカウント委任(account delegations)メカニズムを通じて実行された。この提案では、従来型の外部所有アカウント(EOA)が、特定のコントラクトに一時的にコントラクト実行コードを委任でき、複数の取引をまとめて実行したり、自動化したりできる。BlockSec Phalconの分析によると、オンチェーン記録から、この委任の承認が暗号学的に完全に有効だったことは確認できるものの、所有者が承知のうえで自発的に承認したのか、秘密鍵がすでに漏洩していたのか、それとも新型の悪意ある承認署名(Authorization Tuple)を利用したフィッシング詐欺に遭ったのかは確認できない。
【アカウント抽象化の両刃の剣:イーサリアムのセキュリティ評価とETHの価値捕捉】
読者にとって、これは何を意味するのだろうか?表面的には、特定の休眠アカウントを狙った資金移動に見える。しかし、機関投資家の視点に立てば、イーサリアムのエコシステム全体におけるアカウント抽象化への移行を支える重要な基盤であるEIP-7702が、メインネット実装後に直面した「悪意ある委任のリスク」は、イーサリアムネットワーク全体のセキュリティプレミアムと、基盤資産であるETHの価値捕捉能力に直結する。ウォレットのフロントエンドに、EIP-7702の委任先に対する動的なマルウェア検出機能やセキュリティ警告の基準が整備されていなければ、秘密鍵を盗まずにアカウントを空にできるこうした攻撃手法が広がった場合、機関投資家が多額の資産を標準的なイーサリアムウォレットに保管することへの長期的な信頼が損なわれるだろう。
流通市場では、バイナンスの現物市場におけるイーサの最新価格は約2,492ドル、24時間で約0.16%の小幅下落となり、現物の1日あたり取引高は3億5,600万ドルを超えている。テクニカル指標を見ると、直近のリスク回避による調整を経て、ETH現物には2,470~2,480ドルの価格帯で厚い買い支えが形成されており、オンチェーンセキュリティをめぐる懸念があっても、非合理的なパニック売りには至っていない。一方で、上値は依然として20日移動平均線(約2,662ドル)に抑えられている。
【今後の重要な注目点:承認フィルタリングプロトコルの普及度と2,480ドルのサポート確認】
今後の相場とオンチェーンエコシステムの動向を見通すうえで、投資家は照合可能な2つの重要シグナルを重点的に追う必要がある。
第一に、EIP-7702の承認フィルタリングプロトコルの普及度と、取り消し基準の整備状況だ。今回の事件を受けて、MetaMaskやRabbyなどの主要ウォレットとセキュリティインフラが、EIP-7702の承認タプルを対象とする強制的なリスク遮断機能やワンクリック取り消し機能を短期間で導入するか、またイーサリアムのコア開発者がより厳格な委任先のホワイトリスト基準を推進するかどうかは、アカウント抽象化のセキュリティプレミアムが回復できるかを評価するための、客観的かつ技術的な指標となる。
第二に、バイナンス現物市場における2,480ドルの直近安値サポートと、2,550ドルの移動平均線による上値抑制の確認だ。日足では、ETHは現在2,480ドル付近で複数の底固めの動きを形成している。週末に現物取引高が回復し、2,550ドル(短期の収束三角形の抵抗線を上抜け)を無事に超えれば、SMA20の位置する2,662ドルに向けて、さらに戻りを試す展開が期待できる。反対に、市場のリスク回避姿勢が強まり、日足の実体が2,470ドルのサポートを下回った場合は、より深い流動性の受け皿を求めて、2,380~2,420ドルの価格帯まで下落する可能性がある。
個人的な見解と情報整理であり、投資助言ではありません。DYOR。
$ETH #Ethereum #Crypto
【休眠資金が瞬時に流出:355万ドル相当のクロスチェーン資産がEIP-7702経由で移転】
オンチェーンセキュリティ企業BlockSec傘下のPhalconの監視情報と、The Defiantの最新報道によると、かつてTornado Cashとの資金のやり取りがあったアドレス(0x24a9)が先日、イーサリアムウォレット(0x4943)を通じて、これまで未請求だった約355万ドル相当のクロスチェーン資産を請求し、移転することに成功した。移転された資産にはUSDT、USDC、DAI、イーサ(ETH)が含まれ、その出所はPolygon AgglayerやNEAR Rainbow Bridgeなどのクロスチェーンブリッジにさかのぼる。
注目すべきなのは、今回の移動に先立ち、オンチェーン研究者のstuckfunds.ethが0x4943に複数回オンチェーンメモを送り、このアドレスに多額の未請求資金があることを善意で知らせていた点だ。しかし、最終的に引き出しと移転を完了した取引は、イーサリアムのPectraアップグレードで導入されたEIP-7702のアカウント委任(account delegations)メカニズムを通じて実行された。この提案では、従来型の外部所有アカウント(EOA)が、特定のコントラクトに一時的にコントラクト実行コードを委任でき、複数の取引をまとめて実行したり、自動化したりできる。BlockSec Phalconの分析によると、オンチェーン記録から、この委任の承認が暗号学的に完全に有効だったことは確認できるものの、所有者が承知のうえで自発的に承認したのか、秘密鍵がすでに漏洩していたのか、それとも新型の悪意ある承認署名(Authorization Tuple)を利用したフィッシング詐欺に遭ったのかは確認できない。
【アカウント抽象化の両刃の剣:イーサリアムのセキュリティ評価とETHの価値捕捉】
読者にとって、これは何を意味するのだろうか?表面的には、特定の休眠アカウントを狙った資金移動に見える。しかし、機関投資家の視点に立てば、イーサリアムのエコシステム全体におけるアカウント抽象化への移行を支える重要な基盤であるEIP-7702が、メインネット実装後に直面した「悪意ある委任のリスク」は、イーサリアムネットワーク全体のセキュリティプレミアムと、基盤資産であるETHの価値捕捉能力に直結する。ウォレットのフロントエンドに、EIP-7702の委任先に対する動的なマルウェア検出機能やセキュリティ警告の基準が整備されていなければ、秘密鍵を盗まずにアカウントを空にできるこうした攻撃手法が広がった場合、機関投資家が多額の資産を標準的なイーサリアムウォレットに保管することへの長期的な信頼が損なわれるだろう。
流通市場では、バイナンスの現物市場におけるイーサの最新価格は約2,492ドル、24時間で約0.16%の小幅下落となり、現物の1日あたり取引高は3億5,600万ドルを超えている。テクニカル指標を見ると、直近のリスク回避による調整を経て、ETH現物には2,470~2,480ドルの価格帯で厚い買い支えが形成されており、オンチェーンセキュリティをめぐる懸念があっても、非合理的なパニック売りには至っていない。一方で、上値は依然として20日移動平均線(約2,662ドル)に抑えられている。
【今後の重要な注目点:承認フィルタリングプロトコルの普及度と2,480ドルのサポート確認】
今後の相場とオンチェーンエコシステムの動向を見通すうえで、投資家は照合可能な2つの重要シグナルを重点的に追う必要がある。
第一に、EIP-7702の承認フィルタリングプロトコルの普及度と、取り消し基準の整備状況だ。今回の事件を受けて、MetaMaskやRabbyなどの主要ウォレットとセキュリティインフラが、EIP-7702の承認タプルを対象とする強制的なリスク遮断機能やワンクリック取り消し機能を短期間で導入するか、またイーサリアムのコア開発者がより厳格な委任先のホワイトリスト基準を推進するかどうかは、アカウント抽象化のセキュリティプレミアムが回復できるかを評価するための、客観的かつ技術的な指標となる。
第二に、バイナンス現物市場における2,480ドルの直近安値サポートと、2,550ドルの移動平均線による上値抑制の確認だ。日足では、ETHは現在2,480ドル付近で複数の底固めの動きを形成している。週末に現物取引高が回復し、2,550ドル(短期の収束三角形の抵抗線を上抜け)を無事に超えれば、SMA20の位置する2,662ドルに向けて、さらに戻りを試す展開が期待できる。反対に、市場のリスク回避姿勢が強まり、日足の実体が2,470ドルのサポートを下回った場合は、より深い流動性の受け皿を求めて、2,380~2,420ドルの価格帯まで下落する可能性がある。
個人的な見解と情報整理であり、投資助言ではありません。DYOR。
$ETH #Ethereum #Crypto