バイナンスで2億USDTが盗難、ハッカーが72秒で資金を一掃　33億事件の背後で何が起きたのか
北京時間の午前5時42分ごろ、バイナンスの自社ウォレットから、ハッカーに支配されたアドレスへ2億USDTが送金されました。72秒後、この資金は送金されてしまいました。最も衝撃的なのは金額だけではありません。攻撃されたのが、バイナンスの中核となるホットウォレットだったことです。大手取引所の資金セキュリティシステムで、なぜこのようなことが起きたのでしょうか。
今回の攻撃ではEIP-7702が利用されました。これはイーサリアムの新機能で、通常のウォレットがスマートコントラクトに実行権限を委任できるようにするものです。権限が悪用されると、攻撃者はウォレット内の資産を移動できます。オンチェーンの記録によると、ハッカーはBinance 14上で悪意のある権限を設定しました。関連する取引には50件の権限設定があり、最終的に一致したのは1件だけでした。攻撃者が大量のデータを事前に準備していた可能性を示しています。しかし、これらの権限をどうやって入手したのでしょうか。現時点で秘密鍵が漏洩したと断定することはできず、バイナンスの公式調査を待つ必要があります。
さらに不安なのは、ウォレットが攻撃された後も、バイナンスの自動集約プロセスがすぐには停止しなかったように見えることです。その後、さらに2199 ETHが入金され、そのうち2198 ETHが送金されました。バイナンスのBinance 124ウォレットからも、支配下に置かれたアドレスへ2億USDTが追加で送金されました。幸い、このアドレスはすでにテザーによって凍結されており、資金はひとまず動かせません。しかし、ETHにはこのような凍結の仕組みがなく、取り戻す難しさはまったく異なります。また、Binance 16から攻撃者への送金記録も確認されており、その額は約2.8万ETHと5574万USDTです。関連性が確認されれば、問題は単一のウォレットが乗っ取られたことにとどまらず、署名権限や内部のセキュリティ体制といった、より深い部分に及ぶ可能性があります。
一般ユーザーは、ここ数日、フィッシングリンクや資金回収を装った偽情報に注意してください。ウォレットを接続せず、見知らぬ権限設定に署名しないでください。今回の事件で最も考えるべきなのは、ハッカーがどれほど優れているかではありません。膨大な技術チームとセキュリティ予算を持つ取引所で、なぜこのような問題が起きるのかということです。AI時代にハッカーの手口が進化するなか、取引所のセキュリティも追いつかなければなりません。セキュリティが弱点になっては決していけません。
#Binance #BTC