バイナンスがハッカーに攻撃される、技術的な手口を振り返る
オンチェーン分析によると、攻撃の核心はEIP-7702の委任でした。
攻撃者はまず、バイナンスのホットウォレットの有効な署名を入手し、そのウォレットを自らデプロイした「資産回収」コントラクトに委任しました。
その後、Tornado Cashからの入金にしか使われていない操作用アドレスでこのコントラクトを呼び出し、すべての資産を一度に引き出しました。
事前に小規模なテスト取引が行われており、操作は手際よく迅速で、複数のチェーンにまたがっていました。
つまり、重要なのは「賢いコントラクトを書けばよい」ということではなく、まずホットウォレットの秘密鍵、または署名権限を手に入れていたということです。2025年にBybitが盗難被害に遭った際の手口（署名システムの乗っ取り、または秘密鍵の漏えい）と似ています。
$BTC $BNB $SOL