# バイナンス盗難手口の検証：50件のEIP-7702承認により、約3分で約58億ドルが移動 北朝鮮関与説も未確認
- 手口の検証：Cobo共同創業者の神魚氏によるオンチェーン分析によると、攻撃者は北京時間10月30日午前4時20分、50件の承認リクエストを含むトランザクションをブロードキャストし、約3分後に資産の一括移転を開始。イーサリアムやトロンなど複数のチェーンにまたがり、当時の価格で移転総額は約58億ドルと推定される。事前に64種類のトークンを対象とする移転リストを作成し、テスト用ウォレットで2回リハーサルを実施。最後のリハーサルは本番攻撃の約3時間半前だった。攻撃者は、USDTなど一部の凍結可能な資産をETHに交換し、発行元による凍結を回避した。
- 署名プロセスが焦点に：セキュリティ企業BlockaidのCEOによる初期評価では、今回の攻撃は秘密鍵の直接窃取ではなく、署名インフラの悪用を示している。50件のEIP-7702承認が1件のトランザクションにまとめられ、バイナンスのBinance 14ホットウォレットを標的に、制御権が資産回収コントラクトに委譲された。この手口は2025年2月のBybit事件と非常によく似ており、北朝鮮のサイバー活動との関連が指摘されている。ただし、バイナンスは具体的な攻撃メカニズムをまだ確認しておらず、関与説も公式には確認されていない。
- 資金は依然として移動中：Arkhamのデータによると、攻撃者のウォレットはUniswapを通じて資産を移動させ、盗んだUSDTを担保にAaveから少なくとも2万WETH（約4,400万ドル）を借り入れている。Aaveは同ウォレットの融資市場を凍結し、コントラクト自体への影響はなく、ポジションは引き続き過剰担保状態だと説明した。Bybitは同日、今回の事件の影響を受けておらず、システムと入出金は正常だと明らかにした。
- 現状に関する注意：バイナンスでは入出金とAlpha取引が引き続き停止しており、再開時期は公表されていない。BTCは約7万8,000ドル前後、BNBは約699ドル。事件は現在も進行中で、凍結額や損失額は各社の発表で数字が異なるため、バイナンス公式の確認内容を基準にすること。公式チャネルのみを信用し、「資金のロック解除」をうたう偽の詐欺に注意。
$BNB $BTC
#币安 #黑客攻击 #EIP7702
私の見立て：BNBは短期的に弱気。攻撃手口の検証から、署名プロセスのリスクがまだ解消されておらず、入出金の再開時期も示されていないためだ。市場心理の回復には、公式の事後報告による確認が必要となる。
出典：ChainCatcherによる神魚氏／Coboのオンチェーン分析の引用、CoinDeskによるBlockaidおよびArkhamのデータの引用、CoinDeskのライブ更新。攻撃メカニズムと関与先はいずれも初期評価であり、バイナンス公式の確認はない。参考情報であり、投資助言ではありません。
取引所が次にまず修正すべきなのは、署名プロセスとホットウォレットの権限のどちらだと思いますか？タグをクリックしてリアルタイム相場を確認し、コメント欄で話しましょう。
- 手口の検証：Cobo共同創業者の神魚氏によるオンチェーン分析によると、攻撃者は北京時間10月30日午前4時20分、50件の承認リクエストを含むトランザクションをブロードキャストし、約3分後に資産の一括移転を開始。イーサリアムやトロンなど複数のチェーンにまたがり、当時の価格で移転総額は約58億ドルと推定される。事前に64種類のトークンを対象とする移転リストを作成し、テスト用ウォレットで2回リハーサルを実施。最後のリハーサルは本番攻撃の約3時間半前だった。攻撃者は、USDTなど一部の凍結可能な資産をETHに交換し、発行元による凍結を回避した。
- 署名プロセスが焦点に：セキュリティ企業BlockaidのCEOによる初期評価では、今回の攻撃は秘密鍵の直接窃取ではなく、署名インフラの悪用を示している。50件のEIP-7702承認が1件のトランザクションにまとめられ、バイナンスのBinance 14ホットウォレットを標的に、制御権が資産回収コントラクトに委譲された。この手口は2025年2月のBybit事件と非常によく似ており、北朝鮮のサイバー活動との関連が指摘されている。ただし、バイナンスは具体的な攻撃メカニズムをまだ確認しておらず、関与説も公式には確認されていない。
- 資金は依然として移動中：Arkhamのデータによると、攻撃者のウォレットはUniswapを通じて資産を移動させ、盗んだUSDTを担保にAaveから少なくとも2万WETH（約4,400万ドル）を借り入れている。Aaveは同ウォレットの融資市場を凍結し、コントラクト自体への影響はなく、ポジションは引き続き過剰担保状態だと説明した。Bybitは同日、今回の事件の影響を受けておらず、システムと入出金は正常だと明らかにした。
- 現状に関する注意：バイナンスでは入出金とAlpha取引が引き続き停止しており、再開時期は公表されていない。BTCは約7万8,000ドル前後、BNBは約699ドル。事件は現在も進行中で、凍結額や損失額は各社の発表で数字が異なるため、バイナンス公式の確認内容を基準にすること。公式チャネルのみを信用し、「資金のロック解除」をうたう偽の詐欺に注意。
$BNB $BTC
#币安 #黑客攻击 #EIP7702
私の見立て：BNBは短期的に弱気。攻撃手口の検証から、署名プロセスのリスクがまだ解消されておらず、入出金の再開時期も示されていないためだ。市場心理の回復には、公式の事後報告による確認が必要となる。
出典：ChainCatcherによる神魚氏／Coboのオンチェーン分析の引用、CoinDeskによるBlockaidおよびArkhamのデータの引用、CoinDeskのライブ更新。攻撃メカニズムと関与先はいずれも初期評価であり、バイナンス公式の確認はない。参考情報であり、投資助言ではありません。
取引所が次にまず修正すべきなのは、署名プロセスとホットウォレットの権限のどちらだと思いますか？タグをクリックしてリアルタイム相場を確認し、コメント欄で話しましょう。
