Binanceは金曜日、複数のブロックチェーンにわたり攻撃者によって約63億ドルが窃取されたことを確認しました。同取引所はこれを暗号資産史上最大の窃盗事件と説明しており、全損失を補償することを約束しています。

Ethereumのみでも、同ネットワークのEIP-7702機能を利用して、Binanceウォレットから約25億ドルが4分足らずで流出し、影響を受けた資産のうち約30億ドルはその後凍結されています。

同取引所は、初期調査ではセキュリティ事故に侵害されたノートPCが関与した可能性があるとしたものの、その後の調査で追加の侵入経路が判明したと発表しました。

Investigation update: Our initial investigation suggested that the security incident may have involved a compromised laptop, however our subsequent investigation has uncovered additional points of breach. This was a complex attack, and we are doing all we can in coordination… pic.twitter.com/FQQ3vKT6GU

— Binance (@binance) October 30, 2026

Ethereumにおける4分間の流出

攻撃者は、2025年5月にEthereumのPectraアップグレードの一部として稼働したEIP-7702機能を利用し、木曜日に4分足らずで約25億ドル相当のETHおよびトークンをBinanceウォレットから移動させました。

ほとんどのEthereumウォレットは単一の秘密鍵で管理されており、支出上限などのルールを強制できません。EIP-7702は、通常のウォレットが「オーソリゼーション(認可)」と呼ばれる短いメッセージに署名することで、スマートコントラクトからコードを借りることができる機能です。この機能は、ウォレットが支払いを一括処理したり、第三者が取引手数料を負担したりできるようにするために設計されました。

アップグレードの稼働から数週間以内に、トレーディング企業のWintermuteは、初期の委任の大部分が「スイーパー」スクリプト(ウォレットの資金を窃盗犯へ転送するプログラム)を指していたことを発見し、この機能が窃盗に悪用されている早期の兆候となりました。

How the Binance hack worked: The attacker exploited EIP-7702 – an Ethereum Pectra upgrade That lets a regular wallet temporarily act as a smart contract with a valid private key signature. Hacker pre-collected 50 EIP-7702 authorizations with sequential nonces Not knowing the… pic.twitter.com/Cq5lv8Qwc7

— philarekt (@philarekt) October 29, 2026

攻撃の経緯

攻撃者は水曜日から、暗号資産ミキシングサービスのTornado Cashを通じて主要ウォレットへの資金供給を開始しました。攻撃者は自身のウォレットで計画をテストし、木曜日の16:00 UTC頃にスイーパーコントラクトを展開しました。このコントラクトは攻撃者のウォレットのみが操作できるよう設定されていました。

20:20 UTC、攻撃者は50件のオーソリゼーションを含む単一のトランザクションを送信しました。それぞれEtherscanで「Binance 14」と表示されるウォレットによって署名され、異なるトランザクションカウンター値(ノンス)が設定されており、ウォレットが出金を続ける過程でいずれか1件が一致する仕組みでした。Ethereumは18,914,809番のオーソリゼーションを受け入れ、他の49件を無視しました。

20:24 UTC、攻撃者は約167,464 ETHと63種類のトークンを移動させ、その中には約16億USDTが含まれていました。さらに21:04と21:44 UTCに顧客の入金がウォレットから流出しました。TRM Labsによると、攻撃者はこのウォレットを利用して、別のBinanceウォレットに8億2,300万USDCを送金するよう指示も行いました。権限は金曜日の00:10 UTCまで取り消されず、最初のトランザクションから約4時間が経過していました。

被害はEthereumを超えて拡大

この攻撃はEthereumに限定されませんでした。攻撃者は18,270 BTC、数億XRP、そしてSolanaとTron上の資金も移動させました。TRM Labsによると、これらのネットワークはEIP-7702を使用しておらず、資金は通常の署名付き送金を通じて流出しました。

調査は侵害されたノートPCを指摘

Binanceの共同CEOであるRichard Teng氏は、初期調査の結果、DevOpsエンジニアのノートPCが侵害されたことが原因とみられると述べました。また、攻撃は単一の「ワンクリック」操作ではなく、秘密鍵が漏洩した証拠はないと説明しました。

Binanceはその後、調査チームが追加の侵入経路を発見したと発表しましたが、具体的な内容や攻撃者が署名を入手した方法については明らかにしていません。

セキュリティ企業の見解

セキュリティ企業は、このアップグレードがハッキングの原因ではないものの、攻撃者がチェックを回避する助けになった可能性があると述べました。セキュリティ企業BlockaidのCEOであるIdo Ben-Natan氏は、攻撃者はEIP-7702がなくても資金を窃取できたものの、この機能により一括で実行でき、一部のチェックを回避する助けになった可能性があると述べました。一方、ウォレットプロバイダーAmbireのCEOであるIvo Georgiev氏は、ハッカーはすでにトランザクションを認可できる状態だったため、この機能の影響はほとんどなかったという、対照的な見解を示しました。

この攻撃には、EIP-7702を使用しないネットワーク上での通常の署名付き送金も含まれていたため、Ethereumの機能だけで全損失が説明できるわけではありません。追加の侵入経路と未だ公表されていない攻撃経路により、セキュリティ対策の範囲は不透明なままです。

Binanceが損失補償を約束

Binanceは、影響を受けた資産のうち約30億ドルが凍結されていると発表しました。同取引所は、SAFU緊急基金と自己資金を利用して損失を補償する計画です。攻撃経路の全体像はまだ公表されていません。追加の侵入経路や署名の入手方法の説明を含むBinanceの調査次第で、さらなる明確化が得られる見込みです。