63億ドルのハッキングは一夜の攻撃ではありませんでした。Binanceが攻撃の全容を明らかにしたところ、その発端は昨年6月に偽造されたAIツールのインストーラーでした。

事実：Binanceの初期インシデント報告（2026年11月3日、CoinDesk、Cointelegraph、Unchained、Crypto.newsが引用）によると、6月、DevOpsエンジニアがAIコーディングツールを探している際に、偽のHomebrewインストーラーをダウンロード。9月には、別のエンジニアが採用プラットフォームを通じて標的にされ、偽のビデオ面接の後、マルウェア入りの「コーディング課題」を渡されました。10月20日、攻撃者はそのコンピューターと社内AIツールを使ってデプロイトークンを盗みました。10月29日20:05 UTC、悪意のあるコンテナが設置され、EIP-7702の手口によってMPCホットウォレットが乗っ取られました。2億3,346万XRP、約97万500 SOL、1万8,270 BTCが移動され、総額は約63億4,000万ドルに上りました。MPCウォレットは1つの鍵だけでは無効化できないため、資金の封じ込めが完了したのは10月30日00:10 UTCでした。約28億5,000万ドルが凍結・阻止され、10月31日時点で影響を受けた資産の98％が補填済みで、顧客に損失はありませんでした。FBIは、これをTraderTraitor（Lazarus）によるものと断定しました。

私の見解：狙われたのは金庫ではなく、人と社内ツールでした。そして、必ず理解しておくべき点があります。EIP-7702の委任が組み込まれると、出金を止めるだけでは送金を止められません。BTCが約77,650ドルで推移するなか、この98％の復旧は緊急時の備えが機能した証拠です。ただし、この報告はまだ「暫定版」であり、約束された独立レビューもまだ公表されていません。

私が注目しているのは、Binanceの完全版レポート、独立レビューの結果、そして偽の「補償」フィッシングです。リンクから即時出金できるという誘いは詐欺です。

皆さんは、この攻撃チェーンで最も脆弱だったのはどこだと思いますか？偽の採用活動、社内AIツール、それともEIP-7702の委任でしょうか？

#KeamananCrypto #Binance $BTC $XRP $SOL

これは私の分析であり、金融アドバイスではありません。必ずDYOR（自分で調べること）を。