🚨 拡散されている主張:Binanceのホットウォレットから63億ドルが流出。Binanceまたはオンチェーン追跡ツールが確認するまでは、未確認情報として扱ってください。
主張されている攻撃の流れ:
🔻 DevOpsエンジニアのノートPCが侵害される
🔻 攻撃者が出金インフラに侵入
🔻 Binance独自のシステムを通じて取引に署名
🔻 EIP-7702の委任により、ホットウォレットの制御がスイーパーコントラクトに移る
🔻 約4分後:167K $ETH、16億 $USDT、18,270 $BTCが流出したと報じられる
まだ確認されていないこと:
⚠️ 北朝鮮の関与
⚠️ ステーブルコインから$ETHへの交換
⚠️ 損失の総額
報じられている約束:Binanceはすべてのユーザー資産を補償し、11月2日(月)までに準備金証明を公開する。
事実であれば、これはスマートコントラクトのバグではなく、運用セキュリティの失敗です。署名プロセスに到達するには、エンドポイント1台の侵害で十分でした。
単独の投稿を見て、パニック売りや慌てた出金をしないでください。まずBinanceの公式チャンネルとArkham/Etherscanの資金移動を確認しましょう。
いずれにせよ、教訓は変わりません。鍵を持たなければ、コインも自分のものではありません。長期保有分は自己管理しましょう。🔐
主張されている攻撃の流れ:
🔻 DevOpsエンジニアのノートPCが侵害される
🔻 攻撃者が出金インフラに侵入
🔻 Binance独自のシステムを通じて取引に署名
🔻 EIP-7702の委任により、ホットウォレットの制御がスイーパーコントラクトに移る
🔻 約4分後:167K $ETH、16億 $USDT、18,270 $BTCが流出したと報じられる
まだ確認されていないこと:
⚠️ 北朝鮮の関与
⚠️ ステーブルコインから$ETHへの交換
⚠️ 損失の総額
報じられている約束:Binanceはすべてのユーザー資産を補償し、11月2日(月)までに準備金証明を公開する。
事実であれば、これはスマートコントラクトのバグではなく、運用セキュリティの失敗です。署名プロセスに到達するには、エンドポイント1台の侵害で十分でした。
単独の投稿を見て、パニック売りや慌てた出金をしないでください。まずBinanceの公式チャンネルとArkham/Etherscanの資金移動を確認しましょう。
いずれにせよ、教訓は変わりません。鍵を持たなければ、コインも自分のものではありません。長期保有分は自己管理しましょう。🔐