Binanceへのハッキング：EIP-7702の署名は秘密鍵の安全性を証明しない
Binanceのハッキングに関するGCSAの新たなフォレンジック報告書によると、検証済みのEIP-7702認可署名50件は署名能力があったことを示すものの、秘密鍵が盗まれたかどうかの確定や、リクエストを開始した人物の特定はできません。報告書は18件のトランザクションを調査し、認可と資産の移動を追跡するとともに、1件の認可取り消し署名を検証しました。有効なEIP-7702署名があるからといって、Binanceの鍵が安全だった証拠にはならないと強調しています。オンチェーンデータだけでは、鍵の窃取、署名サービスの悪用、または承認の侵害を見分けることはできません。
またGCSAは、MetaMask Gas Stationに関連する3件のトランザクションで、資金供給額とガス予算額が一致していたことを確認しました。これは追加調査に向けた検証可能な手掛かりであり、運用者の身元やIPアドレスを示す証拠ではありません。報告書は、エンジニアのノートパソコンが侵害されたというBinanceの説明や、北朝鮮の主体に帰属させる外部の見解を独自に確認したものではありません。
報告書のスナップショット時点で、対象アドレスは約1億7,500万USDTを保有したままブラックリストに載っていました。認可の取り消しや資金の凍結は、資産が返還されたことを意味しません。調査結果はEthereumに焦点を当てており、影響を受けたすべてのチェーンを網羅する監査ではありません。トレーダーにとって、報告書は証拠を明確にするものの、侵害の根本原因や最終的な損失額までは解明していません。
Neutral
この報告書は重要なセキュリティ上の調査結果を示していますが、新たなエクスプロイトを発表したものではなく、侵害の根本原因を確認したものでも、未回収損失の最終額を確定したものでもありません。中心的な結論は、有効なEIP-7702署名が50件あっても、秘密鍵が盗まれたかどうかは分からないということです。この区別によって事件に対する一般の理解は深まりますが、重要な運用上の疑問は未解決のままです。
短期的には、トレーダーはBinance関連の出金、取引所からの発表、ステーブルコインの凍結をめぐる進展、署名システムが侵害されたことを示す追加証拠などを引き続き注視する可能性があります。ブラックリストに登録されたアドレスに残っていると報じられた1億7,500万USDTの残高も、資金回収の見通しへの関心を保つ要因となり得ます。ただし、凍結は資金の返還を意味するものではなく、報告書にも新たな回収確認はありません。そのため、この記事が市場全体の即時の動きを裏付ける直接的な証拠は限られており、価格が反応するとしても、センチメントに左右され、取引所やステーブルコインのリスクに焦点が当たる可能性が高いでしょう。
長期的には、今回の調査結果を受けて、秘密鍵の保管だけでなく、ウォレットのインフラ、承認管理、エンドポイントセキュリティ、サードパーティーサービスへの監視も強まる可能性があります。同様の取引所ハッキングは、短期的なボラティリティや出金の増加を招くことが多く、持続的な市場への影響は、顧客資金、取引所の支払い能力、是正措置が信頼できる形で対処されたかどうかに左右されてきました。この報告書は、より広範な支払い能力の問題を確認しておらず、原因の特定や資金回収についても決着をつけていないため、市場分類としては中立が最も適切です。