今回の63億の事件の核心は、従来の「秘密鍵の漏えい」ではなく、EIP-7702という新しい仕組みが悪用されたことにあります。
簡単に言えば、ハッカーは鍵を盗んだのではなく、署名システムを操作し、「認可スプレー」という手法を使って、システムに通行証を発行させたのです。
たとえば、家の鍵は壊れておらず、鍵を持っているのもあなただけなのに、誰かが警備員をだまして入館ゲートを開けさせたようなものです。
簡単に言えば、ハッカーは鍵を盗んだのではなく、署名システムを操作し、「認可スプレー」という手法を使って、システムに通行証を発行させたのです。
たとえば、家の鍵は壊れておらず、鍵を持っているのもあなただけなのに、誰かが警備員をだまして入館ゲートを開けさせたようなものです。