出金ボタンを押しても、オンチェーンの送金は独自に進み続けていた。
バイナンスは今日、10月29日の夜に何が起きたのかを、分単位で明らかにした。UTC 20:05から20:09にかけて、5つのホットウォレットから攻撃者のアドレスへ2億3,346万XRPが送金された。ほかにも約97万500SOL、4,420万OP、18,270BTCが流出した。事件全体の影響額は約63億4,000万ドルで、凍結または阻止されたのは28億5,000万ドルだった。
重要なのは、権限がどこに紐づいていたかだ。攻撃者は特定の秘密鍵を入手したのではなく、署名サービスを利用して、自分たちのコントラクトにイーサリアムのEIP-7702委任を設定した。委任がオンチェーンに記録されると、送金は出金プロセスを迂回する。出金を一時停止すれば通常の経路は封じられるが、すでにオンチェーンで有効になっていた権限までは止められなかった。
ホットウォレットにはマルチパーティ計算が使われており、すぐに取り消せる単一の秘密鍵は存在しなかった。そのためチームは、急きょ取り消し手順を用意した。この空白期間に、攻撃者は50件の署名済みトランザクションを送信してアカウントのnonceを操作し、最後の2,961.9ETHの送金はUTC 23:56に承認された。10月30日00:10になってようやく、Binance14のホットウォレットからゼロアドレスへ権限を送信し、委任コードを消去した。
侵入経路のどこにも、コードの脆弱性はなかった。6月、ウォレット運用エンジニアAはAIコーディングツールを検索し、改ざんされたHomebrewのインストールパッケージをダウンロードした。pyenvは3,414バイトのバージョンに置き換えられており、正規版は3,344バイトだった。9月、ソフトウェアエンジニアBは求人プラットフォームで偽の面接に誘い込まれ、二次面接の終了時に課題用のリポジトリをダウンロードするよう求められた。10月20日には、社内AIツールが横展開の足掛かりとなった。10月29日17:15から19:56にかけて、攻撃者は盗んだ認証情報を使い、エンジニアCのコンピューターにコンテナをデプロイした。
バイナンスによれば、2026年にセキュリティチームが検知・阻止した、北朝鮮との関連が疑われるサイバー脅威は57件だった。一姐が付け加えた言葉のほうが、より現実を突いている。多くを阻止できても、たった一件を見逃した代償は非常に大きい。
この報告書で最も注目すべきなのは、時間差だ。影響を受けたトークンの98％は10月31日までに補填されており、補償についてはもはや問題ではない。追うべきなのは20:05から00:10までの4時間だ。停止ボタンを押した後も、攻撃者の権限はオンチェーンで行使され続けていた。今後こうした発表を見るときは、まずオンチェーンの権限付与が取り消されたかどうかを確認しよう。
#中本聪国际社区Baoluo币商资本 #币安推出BinanceIntelligence #币安 #SAFU
バイナンスは今日、10月29日の夜に何が起きたのかを、分単位で明らかにした。UTC 20:05から20:09にかけて、5つのホットウォレットから攻撃者のアドレスへ2億3,346万XRPが送金された。ほかにも約97万500SOL、4,420万OP、18,270BTCが流出した。事件全体の影響額は約63億4,000万ドルで、凍結または阻止されたのは28億5,000万ドルだった。
重要なのは、権限がどこに紐づいていたかだ。攻撃者は特定の秘密鍵を入手したのではなく、署名サービスを利用して、自分たちのコントラクトにイーサリアムのEIP-7702委任を設定した。委任がオンチェーンに記録されると、送金は出金プロセスを迂回する。出金を一時停止すれば通常の経路は封じられるが、すでにオンチェーンで有効になっていた権限までは止められなかった。
ホットウォレットにはマルチパーティ計算が使われており、すぐに取り消せる単一の秘密鍵は存在しなかった。そのためチームは、急きょ取り消し手順を用意した。この空白期間に、攻撃者は50件の署名済みトランザクションを送信してアカウントのnonceを操作し、最後の2,961.9ETHの送金はUTC 23:56に承認された。10月30日00:10になってようやく、Binance14のホットウォレットからゼロアドレスへ権限を送信し、委任コードを消去した。
侵入経路のどこにも、コードの脆弱性はなかった。6月、ウォレット運用エンジニアAはAIコーディングツールを検索し、改ざんされたHomebrewのインストールパッケージをダウンロードした。pyenvは3,414バイトのバージョンに置き換えられており、正規版は3,344バイトだった。9月、ソフトウェアエンジニアBは求人プラットフォームで偽の面接に誘い込まれ、二次面接の終了時に課題用のリポジトリをダウンロードするよう求められた。10月20日には、社内AIツールが横展開の足掛かりとなった。10月29日17:15から19:56にかけて、攻撃者は盗んだ認証情報を使い、エンジニアCのコンピューターにコンテナをデプロイした。
バイナンスによれば、2026年にセキュリティチームが検知・阻止した、北朝鮮との関連が疑われるサイバー脅威は57件だった。一姐が付け加えた言葉のほうが、より現実を突いている。多くを阻止できても、たった一件を見逃した代償は非常に大きい。
この報告書で最も注目すべきなのは、時間差だ。影響を受けたトークンの98％は10月31日までに補填されており、補償についてはもはや問題ではない。追うべきなのは20:05から00:10までの4時間だ。停止ボタンを押した後も、攻撃者の権限はオンチェーンで行使され続けていた。今後こうした発表を見るときは、まずオンチェーンの権限付与が取り消されたかどうかを確認しよう。
#中本聪国际社区Baoluo币商资本 #币安推出BinanceIntelligence #币安 #SAFU