わずか15ドル（約1,856タカ）を費やし、ハッカーは1回の取引で25億ドル、つまり約3,092億5,000万タカを移動させた。このBinance史上最大の盗難に関する新たな詳細をBloombergが報じた。犯行には、暗号資産ウォレットを使いやすくするために開発された機能が悪用された。しかし、ハッカーが侵入に使ったのは、さらに古くからある手口だった。

ハッカーはどうやって侵入したのか、15ドルの近道とは何だったのか、そして私たちが学ぶべきことは何か。すべて解説します。

10月29日、Binanceから約63億ドル相当の暗号資産が盗まれ、史上最大の暗号資産盗難とされています。The Edge Malaysiaに掲載されたBloombergの報道によると、Binance自身が、偽の求人広告で同社のエンジニアを罠にかけ、悪意のあるコードをダウンロードさせたと明らかにしました。Binanceはこれを、感染したデバイスとAIの手法を組み合わせた「複雑な多段階の作戦」と呼んでいます。

15ドルの近道とは？

2025年5月、EthereumにEIP-7702というアップグレードが導入されました。それまでウォレットは小切手帳のようなもので、取引のたびに個別の署名が必要でした。このアップグレードで、「自動引き落とし」のような機能が追加されました。ウォレットがソフトウェアに、自分に代わって操作する許可を与えられるのです。セキュリティ企業Blockaidの情報によると：

> 10月29日の夜、ハッカーはBinance 14というウォレットの正規の署名を使って、自分たちのコードにその許可を与えました。Binance 14は、顧客の資金を引き出すために使われる「ホットウォレット」で、オンラインの現金窓口のようなものです。この取引では資金は一切移動せず、許可が与えられただけでした

> その許可にかかったネットワーク手数料は、わずか約15ドル

> 3分半後、1回の取引で約25億ドルが移動しました。盗まれた総額の40％にあたり、167,464 Etherと60種類以上のトークンが含まれていました。その大部分を占めたのは、16億ドル相当のTetherです

> Binanceが出金を停止しても、許可は取り消されませんでした。許可がEthereum上にあったためです

> Ellipticによると、同じ許可を使って移動された金額は、合計で約36億ドルに上ります

Hypernativeの共同創業者Dan Caspiによると、攻撃を受けた際、防御側は攻撃者の動きを遅らせようとしますが、この機能によってハッカーの動きはさらに速くなりました。

Binanceの広報担当者によると、許可は取り消され、ウォレットの仕組みは一新されました。また、緊急時にこうした許可を取り消す新たな手順も導入されました。同社は、顧客の資金は安全で、損失はBinance自身が負担するとしています。米国のFBIはこの攻撃を北朝鮮の犯行としていますが、北朝鮮は否定しています。

私たちにとって最大の教訓は、技術ではなく人に関することです。世界最大の暗号資産取引所の扉を開いたのは、偽の求人でした。バングラデシュでも、仕事を探している若者やフリーランサー、開発者が、見知らぬ「採用担当者」からテスト用のファイルやコードを受け取ることはよくあります。今回使われたのは、まさにこの手口でした。

自分を守るための3つのルール：

1. 見知らぬ採用担当者から送られてきたファイル、アプリ、コードは、仕事用のパソコンで絶対に実行しない

2. 求人の連絡が来たら、会社の公式サイトとメールアドレスが一致するか確認する

3. 暗号資産ウォレットでアプリに「許可」を与える前に、内容をよく確認し、見慣れない許可は与えない

（これは投資助言ではありません。）

ひと言で言えば、利便性のために作られた機能が、最も速い逃走経路になり、扉を開けたのは偽の求人広告でした。

怪しい求人の連絡を受けたことはありますか？「はい」か「いいえ」で答えてください 👇

噂ではなく、検証済みのテクノロジーやAIのニュースを知りたい方は、ぜひフォローしてください 🙏

#Binance #crypto #CyberSecurity #ethereum

#technews