バイナンスで56億ドルが盗まれた真相！署名権はどのように実行権へ変わったのか？

バイナンスのホットウォレットがハッカーの攻撃を受け、約56億4,000万ドル相当の資産が盗まれました。攻撃者はEIP-7702の機能を悪用し、イーサリアム、ビットコイン、トロン、および複数のL2ネットワークのホットウォレットから資金を移動させました。事件後、Tether、Circle、Ripple、World Liberty Financialが連携し、盗難資産の約30億ドル相当を凍結しました。これは流出総額の45%にあたります。

EIP-7702自体は従来型の脆弱性ではなく、イーサリアムの2025年Pectraアップグレードで正式に導入された機能です。これにより、通常の外部所有アカウント（EOA）は1回の署名で、自身のコード実行権を指定したスマートコントラクトに委任できます。委任が有効になると、そのウォレットへの呼び出しはすべて委任先コントラクトのロジックを実行しますが、ウォレット自身の残高とストレージが使用されます。こうして署名権は、コード実行権へと直接拡大します。

今回の攻撃の全体的な流れは、おおむね次のとおりです。

攻撃者はまず、バイナンスのホットウォレットの有効な署名権限を入手しました。次に、特定のアドレスからの呼び出しのみを受け付け、ウォレット内の全資産を移動させるスイープコントラクトをあらかじめデプロイしました。ホットウォレットは継続的にトランザクションを送信し、nonceが絶えず変化していたため、攻撃者は異なるnonceをカバーするEIP-7702の認可にウォレットが連続して署名するよう仕向けました。その後、攻撃者はそれらの認可を含むトランザクションを自分のアドレスから送信し、そのうちの1つが一致して委任が正式にブロックチェーンに記録されました。数分以内に、攻撃者はスイープコントラクトを呼び出し、大量のETHと複数のトークンを一度に移動させました。同様の手口は、他のチェーンのホットウォレットでも確認されました。

オンチェーン上では、プロセス全体が完全に正当なトランザクションに見え、スマートコントラクトの脆弱性も一切悪用されていませんでした。問題は署名権限が掌握されていたことにあり、EIP-7702によってその権限の影響が極限まで拡大されたのです。

この事件は改めて、ホットウォレットやオンライン署名システムが侵害されると、新機能が資産流出を加速させる手段になり得ることを示しています。一般ユーザーは、依然として多額の資産をコールドウォレットやマルチシグ方式で管理することを優先し、あらゆる認可操作に細心の注意を払うべきです。#币安热门推荐 $BNB