2026年10月29日、暗号資産取引所Binanceから攻撃者が約63億ドルを盗んだ事件の調査で、追加の侵入経路が特定された。翌日も出金は停止されたままで、Binanceはセキュリティを見直し、サービスの復旧に取り組んでいた。

要点

  • Binanceは、損失を補填するため、会社資金から63億4,000万ドル超を準備していたと述べた。
  • 共同CEOのリチャード・テン氏は、調査当局は個人の責任を特定していないと述べた。
  • Binanceは、テン氏の最新の発表から40時間以内に出金を再開することを目指している。

Binanceハッキング調査が拡大

Binanceは当初、侵害されたエンジニアのノートパソコンが侵入経路となった可能性を検討していた。テン氏によると、10月30日までに調査担当者は別の侵入経路も発見した。同氏は、今回の攻撃は単にエンジニア1人の権限を利用した、あるいは単一の操作によるものではないと注意を促した。

オンチェーン調査担当者は、北朝鮮が支援するハッカーによる犯行と判断した。攻撃者がどのようにアクセス権を得たのかについては、調査が続いていた。

アカウント委任が調査対象となった経緯

テン氏によると、攻撃者はEIP-7702の委任機能を使い、Binanceの通常の承認管理を経ずにホットウォレットに対する実行権限を得た。また、自己破壊メカニズムによってツールや痕跡が削除され、調査がより困難になったとも述べた。

この EIP-7702アカウント委任仕様 は、外部所有のEthereumアカウントがコードを設定し、実行を委任できるトランザクションの種類を定めている。この仕様は仕組みを説明するものであり、今回の事件でどのように利用されたかを示すものではない。

BlockaidのCEO、イド・ベンナタン氏は、署名システムの侵害によって盗難が可能になった可能性が高いと述べた。同氏によると、攻撃者はEIP-7702がなくても資金を盗めた可能性がある一方、この機能が安全策を迂回し、一度に資産を流出させる助けになった可能性もある。

ブロックチェーン分析会社Chainalysisは、短時間に数千件の取引が連続して行われたことを確認した。同社は、このパターンが自動化された資金洗浄を示している可能性があると述べた。

損失補填と出金再開の計画

Binanceによると、準備した会社資金には、盗まれたものと同じトークンで保有する50億ドルが含まれていた。テン氏は、取引所が出金サービスの再構築と全社的なセキュリティ審査を進めていると述べた。

分散型レンディングサービスのAaveは、予防措置として新規預け入れと借り入れを一時停止していた。10月30日に市場を再開したが、Binanceの出金は停止されたままだった。

次の節目

Binanceは、テン氏の最新の発表から40時間以内に出金を再開し、11月2日月曜日までに完全なプルーフ・オブ・リザーブ報告書を公開することを目指している。

ニュースをさらに読む

FinanceVelixのその他のニュース

免責事項

この記事はFinanceVelixが一般情報を提供するものであり、個別の金融、投資、法律、税務に関する助言ではありません。市場価格、金利、経済状況は変動する可能性があり、投資には損失のリスクが伴います。事実関係は公開時点で入手可能な資料を反映しており、変更される可能性があります。重要な情報はご自身で確認し、必要に応じて有資格の専門家にご相談ください。資産、企業、サービスへの言及は推奨を意味するものではありません。