この記事では、Binanceのハッキングが進行する中でのCointelegraphの報道をまとめています。詳しい更新情報については、こちらの全タイムラインをご覧ください。

木曜日、ハッカーがBinanceから約63億ドルを盗み出しました。これは、今や史上最大の暗号資産盗難事件となっています。

2025年2月のBybitでの15億ドルの損失や、9月のBitgetへの侵入と同様に、オンチェーン調査員は、Binance史上最大の被害額となった今回の不正流出を、北朝鮮の支援を受けるハッカー集団の犯行と断定しました。

金曜日の朝までに、世界最大の暗号資産取引所であるBinanceは、当初はエンジニアのノートPCが侵害され、それが侵入経路となった可能性を疑っていたものの、調査員が新たな侵入箇所を発見したと発表しました。

「明確にしておきます。攻撃者は単に1人のエンジニアの権限を使ったわけではなく、これは単一の『ワンクリック』操作でもありません」と、Binanceの共同CEO、リチャード・テン氏は述べた。「当社の調査では、責任を特定の個人に帰属させていません。」

Binanceは、損失を補填するため、盗まれたハッキング対象と同じトークンで保有する50億ドルを含め、63億4,000万ドル超の自社資金を確保したと述べた。

ハッキングにおけるEIP-7702の役割に厳しい目

攻撃者がBinanceのウォレットから資金を引き出すために利用したことを受け、EthereumのEIP-7702アップグレードが批判にさらされた。BlockaidのCEO、イド・ベン＝ナタン氏はCointelegraphに対し、署名システムの侵害によって盗難が可能になった可能性が高いと語った。

ベン＝ナタン氏によると、攻撃者はEIP-7702がなくても資金を盗むことはできたが、EIP-7702によって安全対策を回避し、一度に資産を引き出せた可能性がある。

テン氏によると、攻撃者はEIP-7702の委任機能を使ってホットウォレットに対する実行権限を取得し、Binanceの通常の承認管理を通過せずに操作した。また、「自己破壊メカニズム」によってツールや痕跡が消去され、調査が難航したと付け加えた。

Chainalysisは、自動化された資金洗浄を示唆する可能性のある、短時間に連続する数千件の取引を確認した。資金はアドレス間を移動し、以前に使われたウォレットに戻ることもあった。

Binanceユーザー、出金再開を待つ

この盗難は暗号資産価格を揺るがし、分散型レンディングサービスAaveでは、新規預け入れと借り入れが予防措置として一時停止された。Aaveは金曜午後に市場を再開したが、Binanceの出金は停止されたままだった。

テン氏は、Binanceが出金サービスの再構築と全社的なセキュリティ審査を進めていると述べた。

Binanceは、テン氏の最新の発表から40時間以内に出金を再開し、月曜日までに完全な準備金証明報告書を公表することを目指している。

マガジン：ニュースが明るみに出る1カ月前、シンガポールで改ざんされた台帳が報告されていた：アジア・エクスプレス