Binanceハッキング：EIP-7702が25億ドル相当のウォレット流出に関連
報道によると、Binanceのハッキングでは、EthereumのEIP-7702認可機能を利用して、同取引所のEthereumホットウォレット「Binance 14」から約25億ドルが流出した。攻撃者は50件の認可リクエストを用意し、アナリストによれば、そのうち1件が承認された。これにより、個々の取引ごとに別途承認を得ることなく、悪意あるコントラクトが資金を移動できるようになった。この事件は、複数のネットワークで約63億ドル相当の資産に影響したと推定される、より広範な侵害の一部だった。
Binanceの暫定調査では、DevOpsエンジニアのノートPCが侵害された可能性と、社内サービス用コンテナへのアクセスが示された。同社は、ウォレットの秘密鍵が漏えいした証拠は見つかっていないと述べた。Binanceは一時的に出金を制限し、顧客の損失はSAFU基金と会社の準備金で補填すると説明した。Tether、Circleなどのパートナーは、23億ドルを超えるUSDTとUSDCを凍結した。Binanceによると、影響を受けた資産の凍結額は全体で約30億ドルに上る。Arbitrumも関連資産を制限付きウォレットに移した。
このハッキングは、EIP-7702自体に欠陥があることを示すものではないが、委任されたウォレット権限や脆弱な社内アクセス管理のリスクを浮き彫りにしている。トレーダーは資産の移動、復旧状況の更新、出金条件を注視すべきだ。凍結措置により換金が難しくなる可能性がある一方、今後さらにセキュリティ情報が開示されれば、取引所やウォレット認可ツールへの信頼に影響するおそれがある。
Neutral
ETH価格への直接的な影響は、限定的かつ不確実となる可能性が高いです。報告された盗難はBinanceのホットウォレットに関するものであり、EthereumやEIP-7702自体が侵害されたことを示すものではありません。短期的には、セキュリティへの懸念やリスク回避の動きにより、トレーダーがこの事件がウォレット全般に及ぶリスクを示唆しているか見極める間、ETHに多少の売り圧力が生じる可能性があります。ただし、資産の凍結措置や秘密鍵が流出した証拠がないことから、影響の波及に対する懸念は抑えられる可能性があります。長期的には、調査結果が明確になり、認可管理が強化されれば圧力が和らぐ可能性があります。一方、プロトコルレベルの欠陥や損失の拡大を示す証拠があれば、センチメントの重しとなる可能性があります。現時点で得られている情報に基づけば、ETH価格の見通しは中立とするのが最も適切です。