Binance侵害のフォレンジック調査：攻撃者はDevOps用ノートPCを乗っ取り → サービスコンテナにアクセス → 署名パイプラインに不正な出金を挿入。秘密鍵は侵害されていません。

オンチェーンの証拠（20:24 UTC）：
• Binance 16は正規の鍵を使って9件の送金に署名しましたが、ソフトウェアの挙動は異常でした。チップは通常のボットの挙動である1.0 gweiに対し2.4 gwei、ガス上限は固定値の207,128ではなくカスタム値でした。
• Bitcoin：通常の出金では5 sat/vBが使われていたのに対し、18,270 $BTCが10 sat/vBで移動

これは署名インフラの侵害の典型例です。署名は本物でも、実行レイヤーが不正でした。

Binanceの対応タイムライン：
• 00:10:35 UTC：Binance 14のEIP-7702委任を取り消し（攻撃経路を遮断）
• Binance 14の資金をBinance 8へ移転
• パートナーとの連携により約30億ドルを凍結

攻撃者の保有資産（変動なし）：
• 8つのウォレットに計511,854 $ETH、外部への送金はゼロ
• 18,270 $BTCは未移動
• すべてのアドレスを特定し、監視中

ユーザー資金はSAFU準備金によって裏付けられています。攻撃者が悪用したのは運用インフラであり、暗号技術の安全性ではありません。