EIP-7702：64億ドル規模のBinanceハッキングで使われたEthereumの機能
EIP-7702は、2025年5月に有効化されたEthereumのアップグレードで、通常のウォレットが一時的にスマートコントラクトのコードを実行できるようにします。トランザクションの一括処理、ガス代のスポンサー負担、権限を限定したキーの利用が可能になりますが、委任されたコードはウォレット内の資金にアクセスできます。
2026年10月29日、攻撃者は10のブロックチェーンにまたがるBinanceのウォレットから約64億ドルを盗みました。TRM LabsとChainalysisは、この窃盗を北朝鮮のハッカー集団TraderTraitorによるものとしました。Ethereumでは、攻撃者が事前署名済みのEIP-7702認可を50件使い、Binanceのホットウォレットを資産回収用のウォレットに変えて、攻撃者が管理するアドレスへ資産を移したと報じられています。
この事件はEthereum自体の欠陥を示すものではありません。EIP-7702では、アカウント所有者による有効な認可署名が必要です。Binanceは、調査でエンジニアのノートパソコンが侵害されていたことや、ほかにも侵入経路があったことが判明したと述べました。この事件は、EIP-7702による権限委任のセキュリティリスクと、取引所のウォレット署名システムを保護する重要性を浮き彫りにしています。
Bearish
このニュースは、報告された64億ドルの盗難によって取引所のセキュリティや、ウォレットの権限を委任することに伴うリスクへの懸念が高まるため、短期的なセンチメントには弱気材料です。トレーダーは中央集権型取引所に対してより慎重になり、Binance関連の資金フローやスプレッドを注視し、より安全な保管方法を探す可能性があります。こうした反応は、取引所関連の資産や暗号資産市場全体の短期的なボラティリティを高める可能性があり、特に追加情報から侵害や障害が続いていると判明した場合には、その傾向が強まるでしょう。
ただし、この事案を、プロトコルのバグによってEthereumやEIP-7702が悪用された証拠と捉えるべきではありません。アカウントが委任を許可するには有効な署名が必要であり、記事によると、他のチェーン上にあるBinanceのウォレットも署名付きの送金を行っています。このことは、ウォレット署名インフラが侵害されたことを示唆しています。ネットワークが正常に稼働し続け、事案がBinanceのシステム内にとどまるなら、この区別によってETHの売りが長期化するのを抑えられる可能性があります。
記事で取り上げられたBybitの盗難を含む過去の取引所ハッキングは、即座のリスク回避、出金の増加、ボラティリティを招くことが少なくありませんでした。長期的な影響は、損失の規模、資金回収の見通し、規制面または運用面での対応、そして他のプラットフォームでも同様の侵害が報告されるかどうかに左右されます。この出来事をきっかけに、ウォレット提供者や開発者が権限に関する警告や委任の安全対策を改善する可能性もあります。総じて、セキュリティ上のショックは短期的には弱気材料ですが、市場への長期的な影響は不確かであり、この事案だけでEthereumのファンダメンタルズが変わるわけではありません。