10月29日、ブラジリア時間17時05分。20分間で、Binanceのウォレットから10のブロックチェーンにわたり63億6,000万米ドルが流出した。2025年のBybit事件の4倍にあたる、史上最大の暗号資産盗難だ。
手口：侵入口はDevOpsエンジニアのノートPCだった。そこから侵入者はサービス用コンテナにたどり着き、不正な出金を送り始めた。調査では侵入経路がさらに見つかり、そのうち2つが被害の大きさを説明する。EthereumのEIP-7702は、秘密鍵を変更せずに、あるアカウントが別のアカウントへ自分に代わって操作する権限を委任できる仕組みだ。もうひとつは、回避された取引承認システム。Binanceは鍵の流出を確認しておらず、犯行グループは実行中に自動消去機能を使ってツールを消去した。
犯人：TRM LabsとChainalysisは、高い確度で北朝鮮のTraderTraitorを指摘している。Binanceは確認していない。米国ではシークレットサービスが捜査を主導している。
凍結分：Tetherが15億6,000万米ドル、Circleが8億米ドル、残り約27億米ドルをRippleとWorld Libertyが凍結。さらにArbitrum上で8,426 ETHと7,460万ARBも凍結された。犯人の手元には42万ETHと18,270 BTCが残った。発行体の手が届かない約24億米ドル相当だ。犯人はマーケットメーカーとUSDTを交換し、USDTを担保にAaveでETHを借りた。
Binanceは63億4,000万米ドルを確保し、同じ通貨で50億米ドル（80%）を保有、残りはOTCで調達する。SAFUと自社資金で補填する。入金は停止しておらず、出金は段階的に再開。準備金証明は11月2日までに、技術報告書は約48時間以内に公開される。
本日の市場：BTCは81,343米ドルから77,424米ドルへ下落（-4.8%、安値76,326）。攻撃当日はETHが-4.9%、SOLが-6.7%、BNBが-8.1%。時価総額は合計2兆6,000億米ドル（24時間で-2.85%）、BTCドミナンスは59.85%、1日の取引高は724億米ドル。下落は限定的で、取り付け騒ぎは起きていない。
注目点：準備金証明は買い戻しの後に公表されるため、測るのは当日の穴ではなく、埋められた後の状態だ。EIP-7702はネットワーク標準であり、権限を委任するアカウントはすべて同じリスクを負う。
写真：Microbiz Mag / CC BY 2.0、Wikimedia Commons。現在の価格を見るには、本文中の$BNB をタップしてください。
手口：侵入口はDevOpsエンジニアのノートPCだった。そこから侵入者はサービス用コンテナにたどり着き、不正な出金を送り始めた。調査では侵入経路がさらに見つかり、そのうち2つが被害の大きさを説明する。EthereumのEIP-7702は、秘密鍵を変更せずに、あるアカウントが別のアカウントへ自分に代わって操作する権限を委任できる仕組みだ。もうひとつは、回避された取引承認システム。Binanceは鍵の流出を確認しておらず、犯行グループは実行中に自動消去機能を使ってツールを消去した。
犯人：TRM LabsとChainalysisは、高い確度で北朝鮮のTraderTraitorを指摘している。Binanceは確認していない。米国ではシークレットサービスが捜査を主導している。
凍結分：Tetherが15億6,000万米ドル、Circleが8億米ドル、残り約27億米ドルをRippleとWorld Libertyが凍結。さらにArbitrum上で8,426 ETHと7,460万ARBも凍結された。犯人の手元には42万ETHと18,270 BTCが残った。発行体の手が届かない約24億米ドル相当だ。犯人はマーケットメーカーとUSDTを交換し、USDTを担保にAaveでETHを借りた。
Binanceは63億4,000万米ドルを確保し、同じ通貨で50億米ドル（80%）を保有、残りはOTCで調達する。SAFUと自社資金で補填する。入金は停止しておらず、出金は段階的に再開。準備金証明は11月2日までに、技術報告書は約48時間以内に公開される。
本日の市場：BTCは81,343米ドルから77,424米ドルへ下落（-4.8%、安値76,326）。攻撃当日はETHが-4.9%、SOLが-6.7%、BNBが-8.1%。時価総額は合計2兆6,000億米ドル（24時間で-2.85%）、BTCドミナンスは59.85%、1日の取引高は724億米ドル。下落は限定的で、取り付け騒ぎは起きていない。
注目点：準備金証明は買い戻しの後に公表されるため、測るのは当日の穴ではなく、埋められた後の状態だ。EIP-7702はネットワーク標準であり、権限を委任するアカウントはすべて同じリスクを負う。
写真：Microbiz Mag / CC BY 2.0、Wikimedia Commons。現在の価格を見るには、本文中の$BNB をタップしてください。
