バイナンスの暫定報告によると、攻撃者は内部ウォレット署名サービスへの不正アクセス権を取得し、EIP-7702の認可メカニズムを悪用して資産を移転しました。公式発表では、ウォレットの秘密鍵が直接漏洩した形跡は確認されていません。一方、FBIはこの事件を北朝鮮関連の組織によるものと断定しました。
これは「秘密鍵が盗まれた」以上に警戒すべき事態です。内部の権限管理体制が侵害されれば、ハッカーは秘密鍵を盗まなくても済んでしまいます。バイナンスが損失を補償すると約束したことはもちろん重要ですが、ユーザーが問うべきなのはむしろ——63億ドルもの損失を補填できるのは実力の証なのか、それとも、倒産できないほど中央集権化のリスクが大きいということなのか？
$BNB $BTC #币安安全事件 #交易所安全 #币安10·30安全事件调查报告