Blockaidの共同創業者兼CEO、Ido Ben-Natan氏は2026年10月30日の暫定評価で、疑惑のあるBinanceへのハッキングでは秘密鍵を盗むのではなく、攻撃者が取引署名インフラを操作した可能性があると述べた。報道によると、25億ドルを超える暗号資産が盗まれたが、Binanceは具体的な手口を確認していない。

Binanceへのハッキング、署名をめぐる見方

Ben-Natan氏によると、Blockaidの評価は、類似の攻撃に関する同社の経験とオンチェーン活動の観察に基づいている。同氏は、証拠は署名インフラの侵害を示唆しているとしつつ、鍵が漏えいしたとは考えていないと付け加えた。

この見方によれば、攻撃者は基盤となる秘密鍵を取り出すことなく、署名システムに悪意のある取引を承認させることができる。Ben-Natan氏は、複数のデバイスやBinanceのネットワーク内での移動が関与した可能性があると述べたが、確認には至っていない。

Blockaidがオンチェーンで確認したこと

Blockaidによると、攻撃者はEIP-7702の認可50件を1つの取引にまとめ、Binance 14として特定されたアカウントを標的にした。報道によると、そのうち1件の認可が同アカウントに必要なnonceと一致し、受け入れられた。

「 EIP-7702アカウント委任仕様 」により、アカウントは委任先アドレスのコードを実行できる。Blockaidによると、影響を受けたアカウントは未検証のコントラクトに委任されており、そのコントラクトは指定オペレーターがトークンとEtherを引き出せるようにしていた。

Ben-Natan氏は、この活動は2025年2月のBybitへの攻撃や、北朝鮮の攻撃者に関連付けられた作戦に類似していると説明した。こうした類似点があっても、Binanceの事案の責任者が特定されたわけではない。

ニュースをさらに読む

FinanceVelixの関連記事

免責事項

この記事はFinanceVelixが一般的な情報を提供するものであり、個別の財務、投資、法律、税務に関する助言ではありません。市場価格、金利、経済状況は変化する可能性があり、投資には損失のリスクが伴います。事実関係は公開時点で入手可能な資料に基づいており、変更されることがあります。重要な情報はご自身で確認し、必要に応じて資格を有する専門家にご相談ください。資産、企業、サービスへの言及は推奨を意味するものではありません。