Binance、前例のないセキュリティ侵害に直面
10月30日、世界最大の暗号資産取引所であるBinanceは、暗号資産史上最大のハッキング被害に遭った模様だ。EIP-7702の認可攻撃により約63億ドル相当の資産が侵害され、うち30億ドル相当のステーブルコインは発行体によって凍結された。この侵害はリザーブウォレットに関係しており、内部デバイスの侵害に起因する可能性のある高度な侵入を示唆している。この事件は最近のBitget盗難事件と関連している疑いがあり、主要取引所に対する協調的な攻撃キャンペーンを示している。
技術的詳細と即時対応
外部所有アカウント（EOA）がスマートコントラクトに実行を委任できるようにするイーサリアムのアップグレードであるEIP-7702が悪用され、不正アクセスが行われた。攻撃ベクトルは、署名者を騙して悪意のある委任を承認させるフィッシングやマルウェアであった可能性が高い。BinanceのSAFU（ユーザー保護資産基金）が損失を吸収すると見込まれているが、その規模は基金の十分性に疑問を投げかけている。取引所は出金を停止し、ステーブルコイン発行体と協力して盗まれた資金の一部を凍結している。
業界への影響
この侵害は、堅牢なセキュリティ対策を講じている中央集権型取引所であっても、システミックリスクがあることを浮き彫りにしている。リザーブウォレットの関与は、コールドストレージプロトコルの失敗を示唆するため特に憂慮される。暗号資産コミュニティは、より大きな透明性と分散型の代替手段を求めている。規制当局は監視を強化する可能性が高く、より厳格なカストディ規則の採用を加速させるかもしれない。この事件はまた、最近導入されたEIP-7702の脆弱性を浮き彫りにし、緊急の見直しが必要となる可能性がある。
今後の展望
復旧作業は、盗まれた資産の追跡とリザーブ残高の修復に焦点を当てる。Binanceがユーザーの信頼を回復できるかどうかは、返金とセキュリティアップグレードの処理にかかっている。このハッキングは、マルチシグやMPCウォレット、保険付きカストディソリューションへの移行を促進する可能性がある。長期的には、この事件は分散型取引所と自己管理の採用を加速させ、暗号資産業界の核となる精神を強化するかもしれない。しかし、当面の懸念は市場の安定性にあり、凍結されたステーブルコインが流動性に影響を与える可能性がある。今後数週間は、この事件が取引所のセキュリティの転換点となるか、あるいはより広範な市場下落の引き金となるかを決定する上で極めて重要である。
