ホスキンソン氏、Binance SweeperとEIP-7702のリスクに警鐘
カルダノ創設者のチャールズ・ホスキンソン氏は、イーサリアムの委任機能EIP-7702を攻撃者が利用し、バイナンスのホットウォレットを標的にしたとする分析を共有した後、「極めて危険なコード」だと警告した。CyberSatoshiが公開した分析では、トークンを処理し、8億2,300万ドル相当のUSDCを保有する外部ボールトを呼び出せるとされる、独自のスイーパーが説明されている。これらの主張は第三者によって確認されていない。
CyberSatoshiによると、疑惑の攻撃では、ウォレットのトランザクションnonceが変化することに対応するため、事前に署名された50件の認可が使われたという。また、攻撃者にはウォレットの秘密鍵、またはバイナンスの署名システムへの無制限のアクセスが必要だったとも認めている。EIP-7702では、アカウントの実行を委任するために有効な署名が必要であり、仕様書は委任されたコードがアカウントに無制限にアクセスできる可能性を警告している。
ホスキンソン氏は特定のプロトコル上の欠陥を指摘せず、分析のどの部分に賛同するのかも説明していない。そのため、この報告はウォレットのセキュリティや署名管理に疑問を投げかけるものの、認証情報がどのように入手されたかを明らかにしておらず、疑惑の攻撃による影響の全容も確認していない。
Neutral
この記事が報じているのは疑惑と技術的分析であり、損失額が検証された確定的なエクスプロイトではないため、当面の市場シグナルは中立です。また、EIP-7702自体にプロトコル上の欠陥があると示しているわけではありません。仕様では署名による認可が必須とされ、委任されたコードがアカウントへの広範なアクセス権を得る可能性について警告されています。未解決の最大の問題は、ウォレットの認証情報や署名権限が侵害されたかどうかです。
短期的には、トレーダーはBinanceの対応、出金や準備金に関する更新情報、影響を受けた資金の有無についての確認を注視するでしょう。大きな損失が確認されれば、報道を受けて一時的なリスク回避が起き、取引所関連資産に売り圧力がかかり、ETHやステーブルコインの市場で変動が強まる可能性があります。同様の取引所セキュリティをめぐる懸念は、急激ながら一時的な反応を引き起こすことが多く、圧力が続くかどうかは、市場の信頼と確認された損失規模に左右されます。
長期的には、鍵管理や委任コードの保護に確認済みの弱点があれば、取引所の資産保管、EIP-7702の実装、認可制御への監視が強まる可能性があります。それによりセキュリティコストが上昇し、市場心理が悪化するおそれがあります。一方、保護策の明確化や、署名アクセスの侵害に限られた事案だったことを示す証拠があれば、より広範な市場への影響は抑えられる可能性があります。事実が確認されるまでは、トレーダーは疑惑の攻撃と、実証されたEthereumプロトコルの脆弱性を区別すべきです。