25億ドル規模のハッキングは秘密鍵の窃取ではなく、EIP-7702の署名乗っ取りだった。これはウォレットを盗むよりもひどい。50件の承認を1つのトランザクションにまとめるだけで防御をすり抜けられるということは、基盤となる署名の仕組みに大きな欠陥があることを示している。バイナンスはまだ見解を示していないが、信頼への打撃は資金そのものよりも大きい。今後はエアドロップ狙いの人たちも、署名の承認には注意を払う必要がある。

$BNB #セキュリティ