63億ドル相当のBinanceへの攻撃を受けた資金回収の取り組みが加速している。Binanceの共同創業者、Yi He氏によると、Rippleはこの攻撃に関連する約2億ドルを凍結した。Binanceによれば、盗まれた資金のうち、これまでに合計約30億ドルが凍結されている。

オンチェーン上で新たに見つかった情報により、事態はさらに深刻化している。ブロックチェーン調査員のZachXBT氏によると、今回の攻撃者は、北朝鮮とつながりのあるハッカーによるものとされる最近のBitgetへの3億8,800万ドルの攻撃を実行した犯人と同一人物である可能性が高いという。

誰が何を凍結したのか

ステーブルコイン発行者とブロックチェーンネットワークは、盗まれた資金を凍結するため迅速に動きました：

  • Ripple：約2億ドルを「速やかに」凍結したとYi He氏が説明

  • World Liberty Financial：USD1で2,700万ドル、WLFIトークン4,800万枚（約200万ドル相当）

  • Arbitrum Security Council：約3,050万ドルをオンチェーン取引で凍結

  • 凍結総額：約30億ドル（Binance発表）

Binanceは、法執行機関、トークン発行者、ブロックチェーン分析企業、業界パートナーと協力し、さらなる資産の追跡と凍結に取り組んでいると述べました。また、確認済みの数字のみを公表すると付け加えました。

ZachXBT、北朝鮮関連グループを指摘

ZachXBTによると、Binanceへの攻撃とBitgetへの攻撃で盗まれた資金は、クロスチェーン交換プロトコルのTHORChainを経由した後、同じウォレットアドレスに集められました。同氏は、これは両方の攻撃の背後に同一の攻撃者がいることを示唆していると見ています。

Binanceの初期調査によると、このセキュリティインシデントには、侵害されたDevOpsエンジニアのノートパソコンが関与した可能性があります。これにより攻撃者はサービスコンテナにアクセスし、不正な出金トランザクションを送信できたとみられます。ウォレットの秘密鍵に関する証拠は見つかっていません… pic.twitter.com/5REncAI77y

— Binance (@binance) 2026年10月30日

Bitgetへのハッキングは、北朝鮮とつながりのあるハッカー集団TraderTraitorによるものとされています。ZachXBTによると、この集団はKelp DAOへの攻撃を含む過去の攻撃にも関与したとされています。

攻撃の手口

初期のオンチェーン分析によると、ハッカーはEthereumのPectraアップグレードで追加された機能、EIP-7702を利用した可能性があります。この機能により、有効な秘密鍵でリクエストに署名すれば、通常のウォレットを短時間だけスマートコントラクトのように動作させることができます。

オンチェーン研究者が説明する攻撃者の手法：

  • あらかじめ、連続した異なるnonceを持つ署名済みEIP-7702認証を50件収集

  • 攻撃時にどのnonceが有効になるかは把握していなかった

  • 50件すべてを一度に送信し、そのうち1件が一致するようにした

成功するのは1件だけでよく、実際に1件が成功しました。

Binanceは、この侵害には「複数の要因」があったと述べました。同社のセキュリティチームは、侵入経路だった可能性のある侵害済みコンピューターを通じて、攻撃の全容を追跡しています。取引所は根本原因に関する詳細な報告書を公表すると約束しました。

Binanceユーザーへの影響

  • 損失：Binanceは、ハッキングによる損失をすべて補償し、ユーザー資金は安全だと述べています。

  • 入金：通常どおり利用できます。

  • 出金：Binanceが出金システムと関連アドレスを再構築している間、引き続き停止中です。48時間以内の再開が見込まれています。

  • 最新情報：ユーザーはBinanceの公式チャンネルのみをフォローするよう呼びかけられています。

#XRP #ETH