Binanceへのハッキング、秘密鍵の漏えいではなかった。それはさらに大きな問題かもしれない

記録上最大の暗号資産ハッキングは、そもそもウォレットの鍵の窃取から始まったわけではないのかもしれません。
Binanceによると、63億ドル規模のセキュリティインシデントに関する初期調査では、DevOpsエンジニアのノートパソコンが侵害されたことが判明しました。これにより、攻撃者は不正な出金を実行できる内部システムにアクセスできたとされています。
同取引所は、ウォレットの秘密鍵が漏えいした証拠は見つかっていないとしています。
この詳細によって、話の様相が変わります。
これは、ウォレットを保護する暗号技術がハッカーに破られた事件ではなかった可能性があります。
これは、すでに資金移動を許可されていた仕組みにアクセスした事例でした。
本当の弱点は社内の権限付与にあった可能性
The Kobeissi Letterが流した初期報道によると、攻撃者は複数のブロックチェーン上で取引を迂回させ、攻撃者が管理するアドレスを通じて資金を移動させました。
一部の報道では、イーサリアム側の活動の一部に、イーサリアムのEIP-7702の仕組みが関与したとも指摘されています。
しかしBinanceは、その具体的な技術的経緯をまだ確認していません。
Binanceが確認した内容はより限定的ですが、重要性はむしろ高いと言えます。侵害された従業員の端末を通じて、攻撃者がサービスコンテナにアクセスし、取引所のシステムが正当なものとして扱う出金取引を送信できた可能性があります。
63億ドル規模のBinanceハッキングがどのように発生したとみられるか、新たな詳細が明らかに。初期報道によると、ハッカーはBinanceのエンジニアのノートパソコンを侵害し、出金の承認に使われる社内システムにアクセスしました。攻撃者はその後、次の行為を行いました。1. イーサリアムのEIP-7702の仕組みを使ってBinanceのホットウォレットを乗っ取る 2. ウォレットの取引を悪意あるスマートコントラクトに迂回させる 3. 数十億ドル相当の暗号資産を攻撃者が管理するウォレットに送金する 4. 盗んだ資金を複数のウォレットに分散し、一部の資産を凍結回避のためETHに交換する 攻撃は複数のブロックチェーンにまたがって展開され、大半の資金は約20分で引き出されました。これらの資金のうち約30億ドルはすでに凍結されており、Binanceは回収できなかったハッキング被害をすべて補償すると述べています。調査は現在も続いています。
— The Kobeissi Letter (@KobeissiLetter) 2026年10月30日
これにより、従来型の秘密鍵漏えいがなくても、攻撃がこれほど大規模になり得た理由が説明できます。
盗まれたビットコインに関するCoinDeskの分析によると、取引にはBinanceが管理するアドレスからの有効な署名が付いており、通常の出金に似ていました。
つまり、セキュリティ上の問題はウォレットそのものより一段上のレイヤーにあった可能性があります。
鍵自体は安全だったかもしれません。
しかし、その鍵に何を署名させるかを指示するシステムは、安全ではなかった可能性があります。
この攻撃を食い止めるのがこれほど難しかった理由
ブロックチェーン分析企業によると、攻撃者はおよそ10のブロックチェーンにまたがって資金を移動させ、その大部分は約20分の間に行われました。
TRM Labsは、高い確度でこの攻撃を北朝鮮と関係のあるTraderTraitorの犯行と特定しました。同グループは、ほかの大規模な暗号資産窃盗事件にも関与しています。
速度が決定的に重要でした。
不正な出金が始まると、取引所やトークン発行者が対応する時間を得る前に、資産は複数のアドレスやネットワークに分散されました。
そのため、盗まれた資産の内訳によって、現在直面している状況は大きく異なります。
TetherやCircleのようなステーブルコイン発行者は、特定のアドレスをブラックリストに登録できます。
ビットコインにはそれができません。
攻撃後、約18,270 BTC（約14億ドル相当）が19のウォレットに移されました。これらのコインはプロトコルレベルで単純に凍結することはできず、一般に、協力的な取引所、OTCデスク、その他の特定可能なサービスに後から送られた場合にのみ差し押さえられます。
回収額がすでに大きな意味を持つようになっているのは、このためでもあります。
Binanceによると、影響を受けた資産のうち約30億ドル相当がこれまでにオンチェーンで凍結されましたが、数十億ドル相当は依然として未解決です。
1台のノートパソコン、数十億ドル
私が思うに、Binanceのハッキングでより注目すべきなのはこの点です。
暗号資産のセキュリティに関する議論では、秘密鍵、マルチシグウォレット、スマートコントラクトの脆弱性に焦点が当たりがちです。
しかし、中央集権型取引所も従来型の企業インフラに依存しています。
従業員はノートパソコンを使っています。
社内サービスには権限が付与されています。
出金システムには自動化が必要です。
こうした運用レイヤーは、ウォレットそのものと同じくらい重要になり得ます。
Binanceの初期調査結果が確認されれば、侵害されたワークステーションから数十億ドル相当の秘密鍵を盗み出す必要はありませんでした。
攻撃者に必要だったのは、Binanceのシステムに資金移動を指示できるだけの権限を持つ、信頼された社内プロセスへのアクセスだけでした。
これはまったく異なる種類のセキュリティ上の失敗です。
そして、取引所にとって完全に排除するのはさらに難しい可能性があります。
暗号資産のニュースや価格予測をもっと見るには、こちらをクリックしてください。
毎日の暗号資産アップデート、市場の洞察、専門家による分析を受け取るには、YouTubeチャンネルに登録してください。
「Binanceのハッキングは秘密鍵の漏えいではなかった。それがより大きな問題かもしれない」の記事は、CaptainAltcoinに最初に掲載されました。