みんな、目が覚めたら大変なことになってた。Binanceのホットウォレットまでハッカーに攻撃され、被害額は58億ドル超え。
昨夜（北京時間では今日未明）、Binanceのホットウォレットがそのまま抜き取られた。ハッカーはTornado Cashから資金を調達した後、新しいEIP-7702の仕組みを使い、Binance 14のホットウォレットの秘密鍵による署名を取得。それを自分のコントラクトに委任し、40分ほどで33億～58億ドル相当の資産を抜き取った。ETH、USDT、USDC、BTCなど、複数のチェーンから一斉に流出した。
これはコントラクトの脆弱性ではなく、Binanceの基盤となる署名インフラ（HSM/MPCの仕組み）が突破された可能性が高い。ハッカーは秘密鍵そのものを入手したのではなく、ポリシーエンジンや署名インターフェースに侵入し、「必要に応じて署名する」能力を得たとみられる。
• 一度にNonceが連続するEIP-7702署名を50件提出し、「手当たり次第に狙い撃ち」した。本当に秘密鍵を盗んでいたなら、こんなことをする必要はない。
• Binance 14が抜かれてからわずか24秒後、Binance 16、ビットコイン（1万8000枚超）、トロンなど、異なるチェーン・異なる署名アルゴリズムのホットウォレットがほぼ同時に侵害された。共通の最上位管理基盤を突破しなければ、これは実現できない。
さらに恐ろしいのは、ハッカーが少なくとも37時間も潜伏していたことだ。まずTornado Cashからガス代を調達し、700万ドル分のステーブルコインを使ってEIP-7702による資産抜き取りの「実地リハーサル」まで行い、練習を終えてから実行に移した。総攻撃ではまずビットコインが動き、その後イーサリアムでEIP-7702を使い、1回の取引でBinance 14を一気に空にした（16.7万ETH＋16億USDTなど）。さらに、Binance 14を管理者としていたBinance 34まで抜き取った。
ステーブルコインの方では、TetherとCircleの対応がかなり早く、すでにおよそ18億～25億ドル分を凍結した。
さらに厳しいのはタイミングだ。米国株のハイテク株はここ数日、もともと調子が悪かった。AIへの懸念、冴えない業績、さらにFRBのタカ派姿勢で、リスク選好は大きく後退。BTCはもともと8万ドル付近で推移していたが、このニュースが重なって一気に7万8000～7万9000ドル付近まで売られ、BNBも7～9％下落し、清算も膨らんだ。
今は底値買いをしないことをおすすめする。
この件はまだ全容が明らかになっておらず、入出金も停止中で、資金はまだ動いている。マクロ環境も安定していない。ここで落ちてくるナイフをつかみに行くと、二段目の下落に巻き込まれやすい。公式の詳細な調査報告が出て、入出金が再開し、市場が本当に落ち着いてから見ても遅くない。
今は焦って手を出さず、弾を温存しておこう。新しい情報があればまた更新する。
#BTC
昨夜（北京時間では今日未明）、Binanceのホットウォレットがそのまま抜き取られた。ハッカーはTornado Cashから資金を調達した後、新しいEIP-7702の仕組みを使い、Binance 14のホットウォレットの秘密鍵による署名を取得。それを自分のコントラクトに委任し、40分ほどで33億～58億ドル相当の資産を抜き取った。ETH、USDT、USDC、BTCなど、複数のチェーンから一斉に流出した。
これはコントラクトの脆弱性ではなく、Binanceの基盤となる署名インフラ（HSM/MPCの仕組み）が突破された可能性が高い。ハッカーは秘密鍵そのものを入手したのではなく、ポリシーエンジンや署名インターフェースに侵入し、「必要に応じて署名する」能力を得たとみられる。
• 一度にNonceが連続するEIP-7702署名を50件提出し、「手当たり次第に狙い撃ち」した。本当に秘密鍵を盗んでいたなら、こんなことをする必要はない。
• Binance 14が抜かれてからわずか24秒後、Binance 16、ビットコイン（1万8000枚超）、トロンなど、異なるチェーン・異なる署名アルゴリズムのホットウォレットがほぼ同時に侵害された。共通の最上位管理基盤を突破しなければ、これは実現できない。
さらに恐ろしいのは、ハッカーが少なくとも37時間も潜伏していたことだ。まずTornado Cashからガス代を調達し、700万ドル分のステーブルコインを使ってEIP-7702による資産抜き取りの「実地リハーサル」まで行い、練習を終えてから実行に移した。総攻撃ではまずビットコインが動き、その後イーサリアムでEIP-7702を使い、1回の取引でBinance 14を一気に空にした（16.7万ETH＋16億USDTなど）。さらに、Binance 14を管理者としていたBinance 34まで抜き取った。
ステーブルコインの方では、TetherとCircleの対応がかなり早く、すでにおよそ18億～25億ドル分を凍結した。
さらに厳しいのはタイミングだ。米国株のハイテク株はここ数日、もともと調子が悪かった。AIへの懸念、冴えない業績、さらにFRBのタカ派姿勢で、リスク選好は大きく後退。BTCはもともと8万ドル付近で推移していたが、このニュースが重なって一気に7万8000～7万9000ドル付近まで売られ、BNBも7～9％下落し、清算も膨らんだ。
今は底値買いをしないことをおすすめする。
この件はまだ全容が明らかになっておらず、入出金も停止中で、資金はまだ動いている。マクロ環境も安定していない。ここで落ちてくるナイフをつかみに行くと、二段目の下落に巻き込まれやすい。公式の詳細な調査報告が出て、入出金が再開し、市場が本当に落ち着いてから見ても遅くない。
今は焦って手を出さず、弾を温存しておこう。新しい情報があればまた更新する。
#BTC
