バイナンス、暗号資産史上最大規模のハッキング疑惑に直面
本日未明、バイナンスで約58億ドルに及ぶ異常な資金流出が発生し、暗号資産史上最大規模のハッキングとなる可能性が浮上した。すでに約30億ドルが凍結されており、取引所は全損失を補填すると約束している。今回の攻撃は、事前に予行演習が行われたとみられるEIP-7702の承認脆弱性を悪用したもので、暗号資産市場全体でパニック売りを引き起こし、15億5000万ドルを超える清算が発生した。
攻撃の経緯
オンチェーンアナリストによると、攻撃者は最近有効化されたイーサリアムのアップグレードであるEIP-7702を悪用した。これは外部所有アカウント（EOA）がスマートコントラクトに実行を委任できるようにするものだ。ユーザーを騙して悪意のある承認に署名させることで、ハッカーは多数のウォレットの制御を獲得し、資金の引き出しを加速させた。その規模と速度から高度な計画性がうかがえ、本攻撃の前に少額でのテスト実行が行われた証拠も存在する。
バイナンスのセキュリティチームは数分以内に異常を検知して緊急プロトコルを発動し、複数のチェーンにまたがる約30億ドルを凍結した。取引所のCEOは、全損失を同社のSAFU保険基金と準備金で補填し、調査が完了次第出金を再開するとユーザーに保証した。
市場への影響と清算の連鎖
このニュースは暗号資産市場に衝撃を与えた。ビットコインは一時6万ドルを下回り、アルトコインは二桁の下落率を記録した。Coinglassのデータによると、過去24時間で15億5000万ドルを超えるレバレッジポジションが清算され、その大半がロングだった。恐怖と強欲指数は「極度の恐怖」圏に急落した。
中央集権型取引所（CEX）に対する投資家の信頼は揺らいでいる。オンチェーンデータはバイナンスからセルフカストディウォレットへの出金急増を示しているが、取引所には処理に十分な準備金がある。OKXやBybitなどの競合取引所は異常な流出を報告していないが、状況を注視している。
業界への示唆：セキュリティへの警鐘
今回の事件は、DeFiとCEXのセキュリティにおける攻撃手法の進化を浮き彫りにした。EIP-7702はユーザー体験の向上を目的としているが、慎重に実装しなければ新たなリスクをもたらす。セキュリティ専門家は、ウォレットプロバイダーと取引所に対し、承認リスクについてユーザーを教育し、トランザクションシミュレーションや支出上限などの追加の安全策を導入するよう促している。
バイナンスにとって、このハッキングは危機管理能力を試すものであり、規制上の立場に影響を与える可能性がある。同取引所は世界中の規制当局から監視を強めており、大規模なセキュリティ侵害は厳格な監督を求める声を加速させかねない。しかし、資金の相当部分を迅速に凍結できたことは、取引所とブロックチェーン分析企業の連携強化を示している。
今後の展望
調査が続く中、暗号資産コミュニティは固唾をのんで見守っている。結果は、取引所がセキュリティアップグレードとユーザー教育にどう対応するかに影響を与えるだろう。当面のパニックは収まるかもしれないが、信頼と規制への長期的影響は深刻なものになり得る。投資家は慎重を保ち、カストディソリューションを分散し、保有資産に影響し得るプロトコルのアップグレードに関する情報を常に把握することが推奨される。
