バイナンス、ハッキング被害6.34億ドルを補償するため準備金を確保、CEO「あなたの資産は安全」
TREE NEWS 報道： バイナンスは、最近のエクスプロイトによる損失を補償するため、63億4000万ドルを確保したとリチャード・テンCEOが明らかにした。攻撃者は自己破壊メカニズムとEIP-7702の委任を組み合わせて、取引所の通常の承認管理を回避した。テンCEOはユーザーの資産は安全であり、取引所は被害者に全額補償すると保証した。
攻撃の経緯
今回のエクスプロイトは、外部所有アカウント（EOA）がスマートコントラクトに実行を委任できる新しいイーサリアム標準、EIP-7702を悪用した。これに自己破壊機能を組み合わせることで、攻撃者はバイナンスの多層的な承認プロセスを回避することに成功した。この新たな攻撃ベクトルは、暗号資産業界におけるサイバー脅威の巧妙化を示している。
バイナンスの迅速な対応と巨額の準備金の確保は、ユーザー保護へのコミットメントを裏付けている。同取引所は過去にもセキュリティインシデント後にユーザーへ返金してきた実績があり、今回の措置はプラットフォームへの信頼維持を目的としている。
業界への影響
今回の事件は、まだ普及初期段階にあるEIP-7702の安全性に対する懸念を呼び起こしている。同標準は柔軟性とユーザー体験の向上をもたらす一方で、新たなリスクも導入する。取引所やウォレットプロバイダーは、こうした委任ベースの攻撃に対応するため、セキュリティ対策を適応させる必要がある。
さらに、63億4000万ドルという準備金の規模は、中央集権型取引所における潜在的損失の大きさを示している。また、将来の侵害に取引所がどう対応するかの前例ともなる。すなわち、大規模な保険基金を維持し、ユーザーに対して透明性を保つという対応だ。
今後の展望
暗号資産の普及が進むにつれ、セキュリティは引き続き最優先課題となる。バイナンスの先手を打った姿勢は、他の取引所にも自社の準備金の拡充と透明性の向上を迫る可能性がある。一方で業界は、EIP-7702のような新しいイーサリアム機能に伴うリスクを軽減するため、標準策定で協力する必要がある。
ユーザーは警戒を怠らず、二要素認証や出金ホワイトリストなどの追加のセキュリティ対策を有効にするよう推奨される。バイナンスの保証は心強いものの、今回の事件はセキュリティが継続的なプロセスであることを改めて示している。
