EIP-7702がBinanceのハッキング被害を拡大させた可能性
Blockaidによると、報告された63億ドル規模のBinanceハッキングを引き起こしたのは、EthereumのEIP-7702ではありません。ただし、攻撃者が一度の操作で資金を移動させたり、出金時の保護措置を回避したりするのに役立った可能性があります。このアップグレードがなくても資金の窃取は可能でしたが、その場合は複数回のトランザクションが必要だったかもしれません。
BlockaidのCEO、Ido Ben-Natan氏は、開発者の機器が侵害され、攻撃者がBinanceのウォレット署名インフラにアクセスできたと見ています。BinanceのCEO、Richard Teng氏は、秘密鍵が漏えいした証拠は調査で見つかっていないと述べました。AmbireのCEO、Ivo Georgiev氏は、攻撃者がすでにトランザクションを承認できていたのであれば、EIP-7702がもたらした違いは小さかった可能性が高いと述べる一方、悪意ある委任は取り消されない限り有効なままになる恐れがあると警告しました。
2025年のEthereum Pectraアップグレードで導入されたEIP-7702により、通常のウォレットでも、トランザクションの一括処理などのスマートコントラクト機能を利用できます。悪意ある委任によってウォレットの資金が抜き取られる危険性については、セキュリティ専門家が以前から警告していました。Binanceは、報告された損失を補填するとしています。今回の事案は、取引所の署名システムに伴うリスクと、トランザクションのシミュレーションや委任の慎重な管理の必要性を浮き彫りにしています。
Neutral
報じられたBinanceのハッキングは重大なセキュリティ事案であり、中央集権型取引所に対するセンチメントを悪化させる可能性があります。しかし、この記事はEIP-7702が侵害の原因だったことや、この事案が暗号資産市場全体の脆弱性を示すことを立証していません。損失を補填するというBinanceの表明した計画は、顧客の損失や影響の波及に対する懸念を抑える助けになる可能性があります。
短期的には、トレーダーは調査の進展、資金移動があった場合のその規模、そしてBinanceが通常どおりの運営を維持できるかどうかに反応する可能性があります。資産の保管や取引承認への信頼が損なわれれば、取引所関連のトークンや暗号資産全般でボラティリティが高まる可能性があります。ただし、この記事には市場価格のデータも、より広範な混乱を示す証拠もないため、市場の方向性を予測する根拠はありません。
過去の取引所侵害では、即座のリスク回避、資金の引き出し、取引所関連資産への圧力がしばしば生じています。長期的な影響は、損失が波及するかどうか、またセキュリティ管理が改善されるかどうかによって異なります。今回の主な問題は署名システムの侵害とみられます。EIP-7702は攻撃そのものを可能にしたというより、送金を効率化する可能性があります。長期的には、ウォレットの権限委任、トランザクションのシミュレーション、取引所の署名手順に対する精査が強まる可能性があります。したがって、市場全体への影響は中立と評価するのが最も妥当ですが、短期的にセキュリティ関連のボラティリティが高まっている点には留意が必要です。