バイナンス、63億ドルのハッキング事件についてエンジニアのハッキングされたノートPCを指摘
Tapbit Wire更新（UTC 10月30日2:44）：本記事は、バイナンスによるセキュリティ侵害に関する予備調査結果を含むよう更新されました。
バイナンスは、数十億ドル規模の暗号資産流出事件の初期調査において、DevOpsエンジニアのノートPCが侵害されたことを特定しました。
取引所は、ノートPCの侵害により攻撃者がサービスコンテナに不正アクセスし、無許可の出金トランザクションを送信した可能性があると述べました。ウォレットの秘密鍵漏洩の証拠は見つかっていませんが、調査は継続中です。
木曜日のCointelegraphへのインタビューで、ベン＝ナタン氏は、Blockaidの予備評価も「キーの不正使用」を示唆しており、攻撃者は署名システムをだましたり侵害したりして、秘密鍵を抽出せずに悪意あるトランザクションを承認させたと述べました。
『これは署名インフラの侵害のようです。キーが漏洩したとは考えていません』と同氏は述べました。
ベン＝ナタン氏の評価は、同社が類似攻撃で得た経験およびオンチェーン活動の観察に基づいています。
バイナンス、63億ドルの影響額を試算、約30億ドルを凍結
バイナンスは、被害総額を約63億ドルと試算し、ブロックチェーンパートナーと協力して、影響を受けた資産のうち約30億ドルをオンチェーン上で凍結しました。
取引所は、ユーザーの損失をすべて「ユーザー保護資産基金（SAFU）」および自社資金で補填すると発表し、ユーザー資金は安全であると強調しました。また、最新の「準備金証明書」を公開するとしています。
バイナンスは、セキュリティ点検のため入金・出金を一時停止し、被害を受けたアドレスの承認を無効化しました。現在、法執行機関およびブロックチェーンインテリジェンス企業と協力して、資金の追跡・回収を進めています。
取引所は、調査終了および事実確認完了後に、詳細な技術的事故報告書を公開するとしています。
Blockaid、悪意あるウォレット委任を特定
X（旧Twitter）で公開されたオンチェーン分析によると、Blockaidは攻撃者がBinance 14を標的にした単一トランザクションに50件のEIP-7702委任をまとめて含めたと指摘しました。そのうち1件の委任がアカウントの要求されるノンスと一致し、受理されたとのことです。
EIP-7702は、アカウントがスマートコントラクトコードに実行を委任することを可能にします。Blockaidは、被害を受けたアカウントが未検証の「スイーパー契約」に委任され、指定されたオペレーターがトークンおよびイーサを引き出すことができたと説明しています。
ベン＝ナタン氏はCointelegraphに対し、今回の作戦には複数の侵害デバイスや取引所ネットワーク内での移動が関与していた可能性があると述べました。
バイナンスの最新発表前、Arkhamのミゲル・モレルCEOはCointelegraphに対し、攻撃が盗まれた鍵か侵害されたインフラのいずれによるものかを判断するには情報が不足していると述べました。
『現時点で把握している限り、ハッキングはまだ続いているようです』と、当時彼は述べました。
北朝鮮 vs. Bybit（比較）
疑われる署名操作が2025年2月のBybit攻撃と類似しているかどうか問われた際、ベン＝ナタン氏は、これら二つの事象を『非常に、非常に類似している』と表現しました。
その際、Bybitが公表したフォレンジック報告書によると、攻撃者はSafe開発者の認証情報に不正アクセスし、ウォレットプロバイダーのインフラへ侵入、さらに署名者を欺いて悪意あるトランザクションの承認を得ました。
ベン＝ナタン氏は、この活動が北朝鮮関連の攻撃と類似しているとも指摘し、Blockaidがこうした攻撃に精通している点を根拠に挙げました。また、高度なオンチェーン準備作業を観察したと述べましたが、現時点では犯人の特定は未確認であると強調しました。
Binanceは攻撃者を特定できていないとしており、捜査当局と連携してその身元を特定中です。
雑誌『改ざんされた台帳』（シンガポール発）が、ニュース報道の1か月前にアジア・エクスプレスと報じました。
