EIP-7702：バイナンス10月侵害事件で攻撃対象となったアップグレード
TREE NEWS 報道： 2026年10月29日、ハッカーはこれまでで最大規模の取引所侵害の一つとして、イーサリアム、Arbitrum、その他のネットワークにまたがってバイナンスから資金を流出させた。オンチェーンデータによれば、この攻撃はEIP-7702を悪用したもので、これは外部所有アカウント（EOA）が一時的にスマートコントラクトに実行を委任できるようにする比較的新しいイーサリアムのアップグレードである。スマートアカウントによるユーザー体験の向上を目的としたこの機能が、侵害の重大な侵入経路となった。
EIP-7702とは何か
Pectraアップグレードの一部であるEIP-7702は、通常のウォレットがスマートコントラクトを指す委任インジケーターを設定できるようにする。これにより、新しいアカウントへ移行することなく、ガススポンサーシップ、バッチトランザクション、ソーシャルリカバリーといった機能が可能になる。しかし同時に、委任先のコントラクトが悪意あるものや脆弱なものである場合、ウォレットの資産が一掃される可能性があることも意味する。セキュリティ研究者は、多くのウォレットやdAppsが十分な安全策を講じずに7702を実装しており、新たな種類のフィッシングやエクスプロイトのベクターを生み出していると警告している。
攻撃の経緯
Blockaidの研究チームは、ハッカーがバイナンスのホットウォレットの署名者または自動化システムを騙し、悪意あるコントラクトへの7702委任に署名させた可能性が高いと指摘している。一度委任されると、そのコントラクトは取引所のウォレットを代表してトークンを転送し、DeFiプロトコルとやり取りする能力を獲得した。攻撃は複数のチェーンにまたがっており、協調的で豊富なリソースを持つ作戦であったことを示唆している。バイナンスは出金を一時停止し、法執行機関と協力しているが、損失の全容はまだ評価中である。
業界への影響
この事件は、アカウント抽象化とEIP-7702のセキュリティについて緊急の疑問を提起している。このアップグレードはより良いUXを約束する一方で、武器化され得る強力なプリミティブを導入する。取引所やカストディアンは今後、委任ポリシーを監査し、多層の承認を実装し、不正な委任イベントを監視する必要がある。ウォレットプロバイダーは、委任トランザクションに署名するリスクについてユーザーを教育する必要がある。この侵害がイーサリアムの新機能のシステミックリスクを浮き彫りにしたことで、規制当局も注目する可能性がある。
今後の展望
EIP-7702はなくならないが、その実装はより保守的になる可能性が高い。委任の監視、取り消し、シミュレーションに焦点を当てたセキュリティツールの波が予想される。業界は、タイムロックや支出制限を備えた標準化された委任コントラクトを求める可能性がある。バイナンスにとって、この侵害は評判と財務上の打撃であり、マルチパーティ計算（MPC）やハードウェアセキュリティモジュールの採用を加速させる可能性がある。最終的に、この出来事は、イーサリアムのアカウントモデルにおけるイノベーションには、同等に革新的なセキュリティ実務が伴わなければならないことを強調している。
