20分以内に、バイナンスの10本のチェーン上のウォレットから63.6億ドルが流出した。TRM Labsは10月30日、この事件を北朝鮮のハッカー集団TraderTraitorによる犯行と高い確信をもって判断し、記録上最大の暗号資産窃盗事件だと発表した。

手口はさらに注目に値する。イーサリアムでは、攻撃者はEIP-7702の委任を利用して、バイナンスのホットウォレットを自分たちが制御する資金回収用コントラクトに変え、事前に50件の署名済み認可を用意していた。同じ時間帯に、残る9本のチェーンでは通常の署名による送金が行われた。TRMは、ホットウォレットの署名インフラが侵害されたとみている。9本のチェーンが同時に侵害されたことは、通常の操作ミスとは考えにくい。

凍結されたステーブルコインは約26.7億ドルに上り、Tether、Circle、Ripple、World Liberty Financialが発行したものだった。攻撃者はさらに42万枚超の$ETH と18,270枚の$BTC を保有している。

#加密安全 #币安被盗 #北朝鮮ハッカー