ブロックチェーンセキュリティ企業Blockaidによると、バイナンスから約63億ドルが不正に引き出された事件は、署名システムの侵害によって可能になったとみられ、イーサリアムのEIP-7702アップグレードが攻撃者の一部セキュリティチェックの回避に利用された可能性があるといいます。

Blockaidの共同創業者でCEOのイド・ベン・ナタン氏は金曜日、Cointelegraphへの取材の中で、攻撃者はEIP-7702がなくても資金を盗むことができただろうと述べました。

「7702アップグレードは、これを一括で実行する手段であり、攻撃者が持っているかもしれない何らかのチェックを回避する方法にもなり得る」とベン・ナタン氏は語り、そうでなければ攻撃者は複数のトランザクションを必要としていたと説明しました。

バイナンスは金曜日、暗号資産史上最大となる63億ドルのハッキング被害を確認し、全損失を補償すると約束しました。この確約により、被害を受けたユーザーが損失を負担することはありません。同取引所は、当初はエンジニア1名のノートPCが侵害されたと疑っていたものの、その後さらなる侵入経路を確認したと明らかにしました。

EIP-7702のセキュリティ懸念はバイナンスハッキング以前から存在

イーサリアムは2025年5月、ペクトラアップグレードの一環としてEthereum Improvement Proposal 7702（EIP-7702）を導入し、一般のウォレットがトランザクションの一括処理やガス代のスポンサーといったスマートコントラクト機能を利用できるようにしました。この標準では、ウォレットはスマートコントラクトコードに制御を委任でき、1回のトランザクションごとではなく、単一の承認で複数の送金をカバーできます。これがベン・ナタン氏の述べた「一括実行」の能力です。

セキュリティ懸念は数週間のうちに浮上しました。2025年5月、暗号資産取引企業のWintermuteは、初期のEIP-7702委任の大半が、侵害されたウォレットを自動的に空にする悪意あるコントラクトを指していたと報告しました。

リスクは2025年9月に再燃しました。World Liberty Financial（WLFI）トークンの保有者が、悪意あるEIP-7702委任に起因する損失を報告したのです。

イーサリアムコミュニティメンバーのVEERは、2024年のEIP-7702に関する議論で提起されたセキュリティ警告を指摘しました。VEERはその後、バイナンス攻撃は単一の悪意ある署名よりも大規模なものに見えるものの、EIP-7702が攻撃者に「イーサリアム上の便利な一括削除ボタン」を与えたと述べました。

署名システムの侵害が疑われる

バイナンスのリチャード・テンCEOは、調査でウォレットの秘密鍵が漏洩した証拠は見つかっていないと述べました。

ベン・ナタン氏は、攻撃者が侵害された開発者のPCを利用して、バイナンスのウォレット署名インフラへのアクセスを得た可能性があると述べました。

「最終的に彼らは、バイナンスのホットウォレットの1つを管理している、おそらく非常に安全な署名者に対してトランザクションを提案できる立場に到達した」と同氏は語りました。「重要なのは、結局のところ署名者が署名すべきでないトランザクションに署名してしまったということです」

Cointelegraphは、バイナンスが63億ドルのハッキング事件でさらなる侵入経路を確認する中、速報更新を配信しています。

イーサリアムウォレットプロバイダーAmbireの共同創業者でCEOのイヴォ・ゲオルギエフ氏は、ハッカーがすでにトランザクションを承認する能力を持っていたため、EIP-7702はこの攻撃に大きな影響を与えなかったと述べました。攻撃者は他の方法でも資金を引き出せたとしつつも、同氏は、取引所のエンジニアがシステムの制御を取り戻した後に、悪意あるEIP-7702委任を取り消す必要を見落とす可能性があると警告しました。単一のトランザクション承認とは異なり、委任は明示的に取り消されるまで有効であり続けるため、事後対応での見落としが起きやすい点です。

「これはEIP 7702の問題です。この標準はあまりにも、あまりにも理解されていない」とゲオルギエフ氏は述べました。

ベン・ナタン氏は、同種の署名システム攻撃が他の取引所にも脅威となっていると警告し、トランザクションシミュレーションが悪意あるリクエストを承認前に検出するのに役立つと述べました。現在の注目は、経営陣が指摘した2つの論点に集まっています。バイナンスの継続中の調査がさらなる侵入経路を明らかにするか、そして取引所やウォレットプロバイダーが委任取り消しとトランザクションシミュレーションをセキュリティ手順の標準とするかどうかです。