Binanceへのハッキングは署名システムの操作が原因か

Binanceへのハッキングでは、秘密鍵を盗むのではなく、取引所のトランザクション署名インフラを攻撃者が操作した可能性があると、BlockaidのCEO、イド・ベンナタン氏がCointelegraphに語った。同氏はこの見解を暫定的なものとし、疑われる手法は「鍵の不正使用」に似ていると説明した。つまり、署名システムをだましたり侵害したりして、基盤となる鍵を露出させずに悪意あるトランザクションを承認させる手法だ。 Blockaidのオンチェーン分析によると、攻撃者はBinance 14を標的とする1件のトランザクションに、50件のEIP-7702認可をまとめていた。報道によれば、そのうち1件の認可がアカウントに必要なnonceと一致し、未検証のコントラクトでの実行と権限委譲が可能になった。このコントラクトはトークンやEtherを抜き取ることができた。Binanceは、インシデントがどのように発生したかを確認していない。ArkhamのCEO、ミゲル・モレル氏は、鍵が盗まれたのか、インフラが侵害されたのかを判断するには情報が不十分だと述べ、攻撃がまだ続いている可能性を示唆した。記事は、損失額が25億ドルを超えたと報じている。 ベンナタン氏は、今回疑われるBinanceへのハッキングを、2025年2月のBybitへの攻撃と比較した。この攻撃では、攻撃者が開発者の認証情報を侵害し、ウォレットの署名者をだまして悪意あるトランザクションを承認させた。同氏はまた、この活動が北朝鮮のハッカーによるものとされる作戦と類似していると述べたが、これは確認されていない。