60億ドルのハッキング：攻撃者はいかにしてBinanceを攻撃したのか

報道によると、攻撃はDevOpsエンジニアのノートパソコンが侵害されたことから始まり、攻撃者が取引を管理する内部システムにアクセスできる状態になった可能性があります。暫定調査の結果によると、Binanceの秘密鍵が盗まれたことを示す確かな証拠は確認されていません。

攻撃者はEIP-7702を利用してウォレットの操作権限を掌握し、複数のブロックチェーンに資金を移動させました。その後、資産がTetherによって凍結されるリスクを減らすため、数億ドル相当のUSDTを$ETH に交換しました。

さらに攻撃者は、担保として6,000万ドル相当のUSDTをAaveに預け入れ、約4,460万ドル相当の$ETH を借り入れました。これにより、盗まれた資金の回収はより困難になりました。

Binanceは損失を自社資金で補填すると発表し、影響を受けた資産の補填に63億4,000万ドル超を割り当てました。調査と資金回収の取り組みは現在も続いています。