🚨重要情報：EIP-7702とは？

2025年5月のEthereumのPectraアップグレードで導入されたEIP-7702により、一般的な暗号資産ウォレットでもスマートコントラクトの機能を利用できるようになります。複数の取引を1つにまとめたり、ガス代を肩代わりしてもらったり、より柔軟にウォレットを操作したりできます。

しかし、重大なセキュリティリスクもあります。悪意のある委任によって、スマートコントラクトにウォレット資金の管理権限を与えてしまうおそれがあります。

この機能は、最近のBinanceへの攻撃のうちEthereum側で利用されたとされています。報道によると、攻撃者は事前署名済みの認証を50件使い、大規模なホットウォレットから資金を流出させました。

Binanceの初期調査では、DevOpsエンジニアのノートパソコンが侵害された可能性が指摘されていますが、攻撃の全容は引き続き調査中です。

この事件を受けて、スマートウォレットの権限に対する監視が強まり、DeFiやウォレットプロバイダー全体でセキュリティレビューがさらに実施される可能性があると考えています。