🚨 暗号資産業界は、その歴史上最大級のセキュリティ上の悪夢となりかねない事態に直面しました。
影響を受けた資産は約63億ドルに上ります。
Binanceは大規模なセキュリティインシデントの規模を確認し、業界全体で前例のない緊急対応が始まりました。
ここから事態はさらに深刻になります。
報道によると、攻撃者はEIP-7702の委任に関する脆弱性を悪用し、ホットウォレットがスマートコントラクトのコードに制御を委任できる仕組みを利用したとのことです。
Arkhamのオンチェーンデータによると、事件は木曜日の午後4時30分(米東部時間)ごろに始まりました。
Blockaidの初期評価では、Bybitのハッキングと同様に、署名インフラが侵害された可能性が指摘されています。ただし、正確な攻撃手法はまだ確認されていません。
被害はEthereum、Bitcoin、Tronに広がりました。
また、攻撃者は現在も18,000 BTC以上を保有していると報じられています。
しかし、暗号資産業界は反撃に出ました。
Tetherは15億6,700万ドル相当のUSDTを凍結。
Circleは8億ドルを超えるUSDCを凍結しました。
Ripple、World Liberty、BitGo、Paxosも、影響を受けた資産の凍結に動きました。
Arbitrumのセキュリティ評議会は、約3,050万ドルを凍結しました。
一方、攻撃者が盗まれたUSDTを担保にETHを借り入れたと報じられたことを受け、Aaveは予防措置としてレンディング市場を一時停止しました。
市場の反応は苛烈でした。
24時間以内に、約15億ドル相当の暗号資産の清算が市場を襲ったと報じられています。
Bitcoinは77,000ドルを下回りました。
Ethereumは2,200ドルを下回りました。
ENA、UNI、LINK、PEPEは約10%〜15%下落したと報じられています。
Binanceはセキュリティ確認と法執行機関との連携を進める間、入出金を停止しました。
しかし、Binanceから重要な発表がありました。
ユーザーの損失はすべて補償されます。
取引所はユーザー資産は安全だと説明し、調査終了後に詳細な事後報告を行うと約束しています。
今回の事件は、暗号資産のセキュリティをめぐる重大な疑問を投げかけています。
取引所のホットウォレットはどれほど安全なのでしょうか?
スマートコントラクトへの委任は、新たな主要攻撃経路となるのでしょうか?
そして、中央集権型の発行体に、数十億ドル相当の暗号資産を凍結する権限をどこまで認めるべきなのでしょうか?
#Binance #CryptoSecurity #Bitcoin #Ethereum #CryptoNews