60億ドルのハッキング：攻撃者はいかにしてBinanceを悪用したのか
この攻撃は、DevOpsエンジニアのノートパソコンが侵害されたことから始まったと報じられており、攻撃者が取引を制御する内部システムにアクセスできた可能性があります。暫定調査の結果によると、Binanceの秘密鍵が盗まれたという確かな証拠は確認されていません。
攻撃者はEIP-7702を利用してウォレットの操作権限を掌握し、複数のブロックチェーン間で資金を移動させました。その後、Tetherによって資産を凍結されるリスクを抑えるため、数億ドル相当のUSDTを$ETH に交換しました。
別の手段として、攻撃者は6,000万ドル相当のUSDTを担保としてAaveに預け入れ、約4,460万ドル相当の$ETH を借り入れ、盗まれた資金の回収をさらに困難にしました。
Binanceは損失を自社資金で補填すると発表し、影響を受けた資産を補うために63億4,000万ドル以上を割り当てました。調査と復旧作業は現在も続いています。