暗号資産取引所Binanceは2026年10月30日、ハッキングによる影響額は約63億ドルと推定されると発表した。初期調査によると、エンジニアのノートパソコンが侵害され、攻撃者が不正な出金を申請するために使われるサービスコンテナにアクセスできた可能性がある。

主なポイント

  • Binanceによると、約30億ドルがオンチェーンで凍結された。
  • 取引所は、SAFU基金および会社資金を使ってすべての損失を補填すると表明した。
  • 対応が続く間、入金と出金は停止されたままだった。

Binanceのハッキング調査、ノートパソコンに焦点

Binanceは10月30日02:25 UTCの声明で、このインシデントにはDevOpsエンジニアのノートパソコンが侵害されたことが関係している可能性があると述べた。攻撃者はサービスコンテナにアクセスし、不正な出金取引を申請したという。

Binanceによると、ウォレットの秘密鍵が漏えいした証拠は見つかっておらず、影響を受けたアドレスの承認は取り消した。調査はまだ初期段階にある。

損失補填と送金停止

Binanceは、セキュア・アセット・ファンド・フォー・ユーザーズ（SAFU）と会社資金を用いてすべての損失を補填すると述べた。それぞれがいくら拠出するかの内訳は示さなかった。

取引所によると、これまでに約30億ドルがオンチェーンで凍結された。入金と出金は停止されたままで、Binanceは再開日を明らかにしなかった。

アカウント委任の仕組み

オンチェーンの動きから、BinanceのホットウォレットがEIP-7702の委任を使ってコントラクトを実行するよう指示されたことが示された。Binanceの初期報告では、この委任が疑われるノートパソコンの侵害とどのように関連しているかは明らかにされていない。

EthereumのEIP-7702に関するガイダンスでは 、秘密鍵で署名された承認を通じて、アカウントがデプロイ済みコードを参照できると説明されている。このガイダンスが説明するのは仕組みであり、Binanceのインシデントの原因ではない。

次の節目

Binanceは、対応後に準備金証明を更新し、詳細な技術的事後検証報告を公開すると述べた。

ニュースをもっと読む

FinanceVelixの関連記事

免責事項

この記事はFinanceVelixが一般情報として提供するものであり、個別の金融、投資、法律、税務に関する助言ではありません。市場価格、金利、経済状況は変動する可能性があり、投資には損失のリスクが伴います。事実関係は公開時点で入手可能な情報に基づいており、変更される場合があります。重要な情報はご自身で確認し、必要に応じて資格を有する専門家に相談してください。資産、企業、サービスへの言及は推奨を意味するものではありません。