バイナンス、63億ドルの資産に影響を与える重大なセキュリティ侵害に直面

事件の概要

10月30日、世界最大の暗号通貨取引所の一つであるバイナンスが、63億ドルの資産に関与する重大なセキュリティ侵害の標的となりました。この資産の約30億ドルは、テザーやサークルなどのステーブルコイン発行者によって凍結されています。この侵害の規模は、2025年にバイビットが経験した15億ドルの盗難を上回る可能性があり、記録された暗号通貨史上最大のものの一つとなるでしょう。

攻撃のメカニズム

攻撃者は、EIP-7702ウォレット認証メカニズムを悪用して、バイナンスのホットウォレットから資産を移動させました。初期の調査では、この侵害がDevOpsエンジニアのラップトップの侵害に関連している可能性があり、不正な引き出し取引が行われたと示唆されています。バイナンスは、プライベートキーの盗難の証拠はないと主張していますが、調査は進行中です。

資産の回収と凍結

攻撃後、テザーとサークルは関連する資産の大部分を凍結しました—それぞれ15.7億ドルと8億ドル以上です。バイナンスは、パートナーがオンチェーンで約30億ドルの資産を凍結したと報告しています。しかし、凍結が回収を保証するわけではなく、攻撃者はすでに盗まれた資産を分散型取引所や貸付プロトコルを通じて変換し始めており、流動性や市場への影響に対する懸念が高まっています。

バイナンスの準備金への影響

侵害されたウォレットは、バイナンスが公表している準備金資産の一部であり、取引所がユーザーの残高をサポートする能力に影響を与える可能性があります。初期の分析では、ETHの準備金カバレッジが100%から約94%に低下した可能性が示されています。バイナンスは、SAFUファンドを通じて損失を補填することを約束し、調査後に準備金の証明を更新する予定です。

より広範なセキュリティの懸念

この事件は、暗号通貨業界におけるセキュリティリスクの高まりを浮き彫りにしています。ビットゲットや最近のポリマーケットへの攻撃など、他の取引所でも同様の侵害が発生しています。これらの攻撃の複雑さが増す中で、脆弱性はスマートコントラクトの欠陥やプライベートキーの盗難だけでなく、内部のセキュリティプロトコルや外部サービスプロバイダーにも起因する可能性があることを示しています。

状況が進展する中で、盗まれた資産が回収できるかどうか、そしてバイナンスがユーザーの信頼を維持するために準備金の状況をどのように対処するかに焦点が当てられます。