昨日のBinanceへの攻撃は、約63億ドルが盗まれ、暗号資産の歴史に残る事件となりました。記録上、史上最大の窃盗です。Binanceは、BTC、ETH、XRP、USDTなど複数の資産が攻撃を受けたことを確認しました。

社内調査は現在も続いていますが、Binanceは、攻撃者が送信した50件の事前署名済み認可（nonce nからn+49）を含むEIP-7702バッチの実行を通じて、DevOpsエンジニアのノートパソコンが侵害された可能性があるとみています。攻撃者へのアクセスを可能にした未検証コントラクトの実行を、絶えず流れるトランザクションに紛れ込ませるためだったと考えられます。

Binanceは、凍結された資産がおよそ30億ドルに上ると発表しました。そのうち15億6,700万ドル相当がUSDTで、8億ドル相当を超える額がUSDCです。

このエクスプロイトは、BitgetのエクスプロイトまたはKelp DAOのエクスプロイトに関連するアドレスと結び付けられています。いずれもLazarus Group（北朝鮮）によるものとされており、Binanceへの今回の攻撃にも同グループが関与している可能性が示唆されています。

エクスプロイトが発生したにもかかわらず、Binanceの準備金への影響は比較的小さかったため、ユーザーへの影響も限定的とみられます。同じブロック間隔内に、18,279 BTC、1億8,500万 XRP、16億7,000万ドル相当のUSDTがプラットフォームから引き出されました。ETHは2回に分けて流出し、最初に167,464 ETH、続いて79,376 ETH、合計246,840 ETHが引き出されました。

それでも、1日を通じた準備金の変動は比較的小幅でした：

BTC：-3.1%、68万2,000 BTC超に

ETH：-8.5%、330万 ETHに

XRP：-8%、24億7,000万 XRPに

USDT：-6.3%、341億 USDTに

今回のエクスプロイトは前例のない規模ですが、Binanceの準備金を見る限り、プラットフォームへの影響はそれほど深刻ではなかったようです。そのため、損失を吸収し、ユーザーへの影響を可能な限り抑えられると考えられます。

Binanceは、SAFU基金と会社の準備金で損失を補填すると表明しています。

Darkfost執筆