振り返り：Binanceによる過去最大 $6.3B ハッキングの全容

この記事は、Binanceハッキングの展開をCointelegraphが報じた内容をまとめたものです。詳細なアップデートの全タイムラインはこちらをご覧ください。

木曜日、ハッカーがBinanceから約$6.3 billionを盗み出し、これは現在、記録上最大の暗号資産盗難事件となっています。

2025年2月のBybitによる$1.5 billionの損失や9月のBitgetの侵害と同様に、オンチェーン調査官はBinanceの記録的なエクスプロイトを北朝鮮の支援を受けたハッカーによるものと断定しました。

金曜日の朝までに、世界最大の取引所である同社は、当初エンジニアの侵害されたノートパソコンが侵入経路の可能性があると疑っていましたが、調査官が追加の侵害ポイントを発見したと発表しました。

「明確にしておきますが、攻撃者は単に一人のエンジニアの権限を利用したわけではなく、これは一度の『ワンクリック』操作でもありませんでした」とBinanceの共同CEOであるRichard Tengは述べました。「私たちの調査では、いかなる個人にも責任を帰していません。」

Binanceは、ハッキングで盗まれたものと同じトークンで保有されている$5 billionを含む、$6.34 billion以上の会社資金を損失補填のために確保したと述べました。

ハッキングにおけるEIP-7702の役割が精査の対象に

EthereumのEIP-7702アップグレードは、攻撃者がそれを利用してBinanceのウォレットから資金を流出させたことを受けて批判を浴びています。BlockaidのCEOであるIdo Ben-NatanはCointelegraphに対し、侵害された署名システムが盗難を可能にした可能性が高いと語りました。

攻撃者はEIP-7702なしでも資金を盗むことができたはずですが、それがセーフガードを回避し、一度に資産を流出させるのに役立った可能性があるとBen-Natanは述べました。

Tengは、攻撃者がEIP-7702の委任を利用して、Binanceの通常の承認コントロールを経由せずにホットウォレットの実行権限を取得したと述べました。また、「自爆メカニズム」によってツールや痕跡が破壊され、調査が複雑になっていると付け加えました。

Chainalysisは、自動化された資金洗浄の可能性を示す数千件のトランザクションが立て続けに行われていることを観測しました。資金はアドレス間を循環し、時折以前に使用されたウォレットに戻ることもありました。

Binanceユーザーは出金の再開を待つ

この盗難は暗号資産の価格を揺るがし、分散型レンディングプラットフォームAaveでの新規入金と借り入れの予防的な凍結を促しました。Aaveは金曜日の午後に再開しましたが、Binanceの出金は停止されたままです。

Tengは、Binanceが出金サービスを再構築しており、全社的なセキュリティレビューを実施していると述べました。

Binanceは、Tengの最新のアップデートから40時間以内に出金を再開し、月曜日までに完全なプルーフ・オブ・リザーブのレポートを公開することを目指しています。

Magazine: ニュースが流れる1か月前にシンガポールで報告された改ざんされたLedger：Asia Express