木曜日、ハッカーがBinanceから約63億ドルを盗み、記録上最大の暗号資産盗難となりました。業界のパートナーは、顧客が出金再開を待つなか、被害を受けた資産のうち約30億ドルを凍結しました。

2025年2月にBybitで起きた15億ドルの損失や、9月のBitgetへのハッキングと同様に、オンチェーン活動の調査専門家は、前例のない規模のBinanceへの攻撃を、北朝鮮が支援するハッカーと結び付けました。

金曜日の朝までに、世界最大の取引所は、侵入経路としてエンジニアのノートパソコンが侵害された可能性があるとの当初の見立てに加え、調査担当者がさらなる侵入経路を発見したと発表した。

「誤解のないように言っておきます。攻撃者は単に1人のエンジニアの権限を利用しただけではなく、ワンクリックで完了するような単発の行為でもありませんでした」と、Binanceの共同CEO、リチャード・テン氏は述べた。「当社の調査では、責任を負う個人は特定されませんでした。」

Binanceは、損失を補填するために63億4,000万ドル超の企業資金を拠出したと発表した。このうち50億ドルは、ハッキングで盗まれたものと同じトークンによるものだった。

ハッキングにおけるEIP-7702の役割に厳しい注目が集まる

攻撃者がEthereumのアップデートEIP-7702を利用してBinanceのウォレットを空にしたことを受け、このアップデートは批判を浴びている。BlockaidのCEO、イド・ベン＝ナタン氏はCointelegraphに対し、盗難の原因として、署名システムが侵害された可能性が高いと語った。

ベン＝ナタン氏によると、攻撃者はEIP-7702がなくても資金を盗むことができた可能性があるが、このアップデートによって保護措置を回避し、1回の操作で資産を引き出せた可能性がある。

テン氏によると、攻撃者はEIP-7702の委任機能を利用し、Binanceの標準的な承認手続きを経ずにホットウォレットの操作権限を取得した。また、「自己破壊メカニズム」によってツールや痕跡が消去され、調査が困難になったという。

Chainalysisは、短時間に連続して行われた数千件のトランザクションを確認した。これは資金洗浄が自動化されていた可能性を示しており、資金は複数のアドレス間を移動し、以前使用されたウォレットに戻ることもあった。

Binanceのユーザー、出金再開を待つ

この盗難は暗号資産価格を揺るがし、分散型融資プラットフォームAaveでは、新規預け入れと借り入れが予防措置として一時停止された。Aaveは金曜日午後に市場の運営を再開した一方、Binanceの出金停止は続いていた。

テン氏は、#Binance が出金サービスの復旧に取り組んでおり、全社的なセキュリティ審査を実施していると述べた。

Binanceは、金曜日にテン氏が発表してから40時間以内の出金再開を目指しており、月曜日までに準備金証明に関する完全な報告書を公開する予定だ。