バイナンスの共同CEOリチャード・テン氏は、10月30日に公表された約63億ドル規模のハッキング事件について、攻撃者が実行中にツールや痕跡を消去する自己破壊メカニズムを攻撃手順に組み込んでいたと述べ、この措置により事件の追跡が大幅に困難になったと説明しました。

10月30日の更新情報では、攻撃者がどのようにホットウォレットの支配権を取得したのか、なぜ当初の線索を超えて調査が拡大したのか、そしてバイナンスがサービス復旧、システム監査、準備金の証明のために何を行っているのかが示されました。

テン氏は、複数の人物が攻撃に参加したことを確認しました。調査陣は当初、乗っ取られたラップトップが侵入経路だと疑っていましたが、その後、バイナンスのシステムへの他の侵入経路を特定しました。その結果、調査の範囲は拡大しており、共同CEOは調査の拡大により complexity が増していると述べました。

自己破壊ツールと消去されたリンケージデータ

更新情報によると、自己破壊メカニズムは攻撃の実行中にツールと痕跡を消去しました。攻撃者は実行中にリンケージデータも削除しており、調査陣が悪意あるアクティビティを関連付けることを困難にしています。調査が進む中、チームは残りのデータの分析を続けています。この削除が重要な意味を持つのは、ブロックチェーンの追跡は一般的にまさにこの種のリンケージデータに依存してアドレスをクラスタリングし、盗まれた資金を追跡するからです。つまり、現在バイナンスを支援している外部の分析企業は、意図的に薄められた記録を基に作業をしていることになります。

攻撃者が支配権を取得した仕組み

テン氏によると、攻撃者はEIP-7702（通常のウォレットアドレスにスマートコントラクト機能を持たせることを可能にするイーサリアムの標準）を利用して、ホットウォレット上のオンチェーン実行権限を取得しました。この手順により、取引所の通常の承認コントロールが回避され、ホットウォレットは通常の内部承認を経ずに資金を移動させられました。

ホットウォレットは、取引所が日々の出金を処理できるようインターネットに常時接続されており、取引所セキュリティにおいて自然な焦点となります。EIP-7702自体も最近のもので、標準ウォレットにスマートアカウント機能をもたらすネットワークの取り組みの一環として、2025年5月のイーサリアムのPectraアップグレードで稼働しました。

今回の事件による損失は約63億ドルに上り、更新情報によると、隠蔽工作によりバイナンスのシステム内での攻撃者の経路を再構築する取り組みが複雑化しています。

システム再構築中に出金を停止

テン氏によると、バイナンスはシステムの再構築とテストを行う間、出金を停止しています。サービスはセキュリティテストと機能テストに合格するまでオフラインのままとなり、その間、ユーザーは取引所から資金を引き出すことができません。

取引所は40時間以内の復旧を目標としており、これは更新情報で言及された日曜日の期限より前になります。

より広範な復旧努力の一環として、バイナンスは全面セキュリティ監査も開始しました。この監査は、すべてのエンドポイント、クラウドインフラ、鍵管理プロトコル、暗号署名手順（トランザクション権限の付与と実行を管理するコントロール）を対象としています。

準備金証明レポートは月曜日までに公表へ

準備金の証明ももう一つの優先事項です。バイナンスは残りの資産の購入を確定させており、その後、準備金の初期概要を公表する予定です。完全なレポートは月曜日までに公表される見込みで、資産の裏付けと流動性を示すことを目的としています。

この種のレポートは、2022年のFTX破綻後、取引所が顧客資産が実際に裏付けられていることを示す圧力にさらされたことを受けて、業界で広く一般的な慣行となりました。

##当局や業界パートナーとの協力

テン氏はさらに、バイナンスが盗まれた資金の追跡と回収のために外部パートナーと協力していると述べました。これには、法執行機関、ブロックチェーン分析企業、トークン発行体、その他の取引所が含まれます。取引所はまた、攻撃者に対する法的責任を追求する方針で、調査の進展に伴いこれらの組織と連携していくとしています。

出典：Blockonomi