Blockaidによると、バイナンスの63億ドル規模のハッキング被害は署名システムへの侵入によって実行された可能性が高く、イーサリアムのEIP-7702アップグレードが攻撃者のセキュリティチェック回避に利用された可能性があるという。

Blockaidの共同創業者兼CEOであるIdo Ben-Natan氏は金曜日、Cointelegraphに対し、攻撃者はEIP-7702がなくても資金を窃取できた可能性があると語った。

「7702アップグレードは一括でこれを行う手段であり、あるいは彼らが抱えていたかもしれないチェックを回避する手段でもある」とBen-Natan氏は述べ、アップグレードがなければ攻撃者は複数のトランザクションを必要としたと説明した。

暗号資産史上最大のハッキング被害

バイナンスは金曜日、63億ドル規模のハッキング被害――暗号資産史上最大――を受けたことを確認し、顧客の全損失を補償すると約束した。同取引所は、当初は技術者のノートパソコンが侵害された可能性があるとみていたが、その後さらに多くの侵入経路が判明したと明らかにした。

バイナンス流出事件以前から存在したEIP-7702へのセキュリティ懸念

イーサリアムは2025年5月、Pectraアップグレードの一環としてEthereum Improvement Proposal 7702(EIP-7702)を有効化した。この提案により、通常のウォレットがバンドルトランザクションやガス代スポンサーといったスマートコントラクト機能を利用できるようになる。仕組みとしては、ウォレットがコントラクトコードに制御を委任する形をとり、その委任は明示的に取り消されるまで有効状態が続く――この点が、当該機能をめぐるセキュリティ議論の中心的な論点となっている。

セキュリティ懸念は数週間のうちに表面化した。2025年5月、暗号資産取引企業Wintermuteは、EIP-7702の初期の委任の大半が、侵害されたウォレットを自動的に空にすることを目的とした悪意あるコントラクトを指していたと報告した。

このリスクは2025年9月に再浮上し、World Liberty Financial(WLFI)トークンの保有者が、悪意あるEIP-7702の委任に起因する損失を報告した。

イーサリアムコミュニティメンバーのVEERは、2024年のEIP-7702に関する議論で提起されたセキュリティ警告を指摘した。VEERはその後、バイナンス攻撃は単一の悪意ある署名以上に広範なものとみられるとしつつ、EIP-7702が攻撃者に「イーサリアム上の便利な一括送金ボタン」を与えたと述べた。

署名システムへの侵入が疑われる

バイナンスのRichard Teng CEOは、捜査当局者らがウォレットの秘密鍵の漏えいを示す証拠を発見していないと述べ、この結果は鍵の管理そのものよりも、出金を承認するシステムに注意を向けるものとなっている。

Ben-Natan氏によると、攻撃者は侵害された開発者のパソコンを利用し、バイナンスのウォレット署名インフラへのアクセスを得た可能性があるという。

「最終的に彼らは、バイナンスのホットウォレットの一つを管理しているとみられる非常にセキュアな署名者に対し、トランザクションを提案できる立場に達した。重要なのは、結局、署名者が署名すべきでないトランザクションに署名してしまったという点だ」と同氏は語った。

ホットウォレットとは、取引所が顧客の出金処理のために運用するインターネット接続されたウォレットであり、これを取り巻く承認ワークフローは、取引所にとって最も重要なセキュリティチェックポイントの一つである。

イーサリアムウォレットプロバイダーAmbireの共同創業者兼CEOであるIvo Georgiev氏は、ハッカーがすでにトランザクションを承認する権限を持っていたため、EIP-7702が攻撃に大きな影響を与えたわけではないと主張した。同氏は、攻撃者は他の手法でも資金を引き出せたとしつつ、取引所の技術者がシステムの制御を取り戻した後、悪意あるEIP-7702の委任を取り消す必要性を見落とす可能性があると警告した。

「これはEIP 7702の問題であり、非常に誤解されているだけだ」とGeorgiev氏は述べた。

Ben-Natan氏は、同様の署名システムを狙った攻撃が他の取引所にも脅威となっていると警告し、トランザクションシミュレーション――署名前にトランザクションが何を行うかをプレビューする仕組み――が、悪意あるリクエストが承認される前の検出に役立つと述べた。