ブロックチェーンセキュリティ企業Blockaidによると、署名システムの侵害がBinanceの63億ドルのハッキングを可能にした可能性が高く、EthereumのEIP-7702アップグレードが攻撃者によるセキュリティチェックの回避を助けた可能性がある。

EIP-7702がなくても攻撃者は資金を盗めた可能性があると、Blockaidの共同創業者兼CEOであるIdo Ben-Natan氏は金曜日、Cointelegraphに語った。

「7702アップグレードを使えば、これを一度に実行できます。また、攻撃者が回避できた可能性のある何らかのチェックをすり抜ける方法にもなり得ます」とBen-Natan氏は述べ、そうでなければ攻撃者は複数のトランザクションを実行する必要があったと説明した。

Binanceは金曜日、暗号資産史上最大となる63億ドルのハッキング被害に遭ったことを認め、損失をすべて補填すると約束した。同取引所は当初、エンジニアのノートパソコンが侵害されたと疑っていたが、その後、侵入された箇所がさらに見つかったと述べた。

Binanceのハッキング前からセキュリティ上の懸念があったEIP-7702

Ethereumは2025年5月、Pectraアップグレードの一環としてEthereum改善提案7702（EIP-7702）を導入した。これにより一般的なウォレットでも、トランザクションの一括処理やガス代の肩代わりといったスマートコントラクトの機能を利用できるようになった。

数週間以内にセキュリティ上の懸念が浮上した。2025年5月、暗号資産取引会社Wintermuteは、初期のEIP-7702による委任の大半が、侵害されたウォレットから自動的に資金を抜き取るよう設計された悪意あるコントラクトを指定していたと報告した。

2025年9月、World Liberty Financial（WLFI）トークンの保有者が、悪意あるEIP-7702の委任に関連する損失を報告し、リスクが再び表面化した。

EthereumコミュニティのメンバーであるVEERは、2024年のEIP-7702に関する議論で示されたセキュリティ上の警告に言及した。

その後VEERは、Binanceへの攻撃は単一の悪意ある署名によるものより広範に見えるとしつつ、EIP-7702によって攻撃者は「Ethereum上で手軽に資金を一掃できるボタン」を手に入れたと述べた。

署名システムの侵害か

BinanceのCEO、Richard Tengは、ウォレットの秘密鍵が流出した証拠は見つかっていないと調査担当者が報告したと述べた。

Ben-Natanは、攻撃者が開発者のパソコンを侵害し、Binanceのウォレット署名インフラにアクセスした可能性があると述べた。

「最終的に攻撃者は、おそらく非常に安全な署名装置に対してトランザクションを提案できる立場に至った。その装置はBinanceのホットウォレットの1つを管理している」と彼は述べた。「結局のところ、署名装置は署名すべきではないトランザクションに署名した。これが教訓だ」と語った。

最新情報：Binance、63億ドルのハッキングで侵入箇所をさらに発見

EthereumウォレットプロバイダーAmbireの共同創業者兼CEO、Ivo Georgievは、ハッカーにはすでにトランザクションを承認する能力があったため、EIP-7702が攻撃に与えた影響はほとんどなかったと述べた。

攻撃者は別の方法でも資金を抜き取れた可能性があるとした一方、取引所のエンジニアがシステムの制御を取り戻した後、悪意あるEIP-7702の委任を取り消す必要性を見落とす恐れがあると警告した。

「これはEIP-7702の問題だ。あまりにも理解されていない」とGeorgievは述べた。

Ben-Natanは、同様の署名システムを狙った攻撃が他の取引所にも脅威となると警告し、トランザクションのシミュレーションによって、承認前に悪意ある要求を検知できる可能性があると述べた。

マガジン：Bitgetをめぐり批判を浴びるTHORChain、ブロックチェーンを超えて進化するETH：Hodler’s Digest