Binanceが大規模な攻撃を受けた。

10月30日、北京時間午前4時ごろ — Binanceのホットウォレット(特に「Binance 14」)から大規模な不正流出が発生。複数のチェーンにまたがる被害。推定損失額は10億〜50億ドル(そう、この幅の広さが事態の混乱ぶりを物語っている)。

He Yi(Binance共同CEO)が、ユーザー資金はすべて補償されると確認。調査中は入出金を停止。詳細な事後報告も公開予定。

市場は瞬時に急落:
$BTCは約7万8,600ドルまで下落(-3%)
$ETHは約2,263ドル(-4%)
$BNBが最も大きく売られ、-7%の700ドルまで下落

24時間でCEX全体の清算額は11億ドル。ロングが9億3,000万ドル、ショートが1億7,500万ドル。$BTCだけで3億5,000万ドルが吹き飛んだ。

何が起きたのか?

EIP-7702の認証を悪用した可能性が高い — 攻撃者は1回のトランザクションに50件の認証リクエストをまとめ、ウォレットのロジックを乗っ取った。秘密鍵の漏えいではなく、署名インフラが侵害された。攻撃者は何時間も前から準備し、2度テストを実施。Tornado Cash経由で資金回収用コントラクトをデプロイした後、9つのチェーンにまたがる64種類のトークンを数分で抜き取った。

良いニュース:
Tetherが15億7,000万ドル相当のUSDTを凍結
Circleが8億2,300万ドル相当のUSDCを凍結
Arbitrumが7,450万$ARBと8,400 $ETHを安全な場所に移動
凍結総額:約30億ドル(さらに増加中)

CZ(現在はBinanceを運営していないが、株主ではある)は、ユーザーは安全だと述べた。DeFiLlamaの推定では、凍結後の純損失は約10億ドル — Binanceのカストディ資産1,440億ドルのわずか0.69%。バランスシートで十分に補填できる。

イーロンの見解:「毎日がゼロデイだ。」つまり、これが新たな日常ということ。

他の取引所:
Coinbase、OKX、Bybit、Crypto.comはいずれも影響を受けていないと確認
Aaveは予防措置としてDAO運営の全市場を凍結(ハッカーのアドレスの1つが6,000万ドル相当のUSDTを預け入れ、19,700 $ETHを借り入れていた)

最終的な損失額が数十億ドルと確定すれば、史上最大のCEXハッキングとなり、Bybitの15億ドルの記録を大きく上回る。

油断しないで。Binanceの公式チャンネルだけを信頼しよう。詐欺師たちはすでに動き始めている。