バイナンス、63億ドルのハッキングはDevOpsエンジニアのノートPC侵害と関連と発表
重要ポイント
- •バイナンスの初期調査は、侵害されたDevOpsエンジニアのノートPCが侵入経路である可能性が高いと特定しており、攻撃者がサービスコンテナにアクセスし不正な出金を送信できた可能性があるとしている。
- •同取引所はインシデントの総被害額を約63億ドルと推定し、盗難資産約30億ドルを凍結。確定すれば2025年2月のBybit盗難事件を超え、報告された中で最大の暗号資産ハッキングとなる。
- •バイナンスもセキュリティ企業Blockaidもウォレットの秘密鍵が抽出された証拠は確認しておらず、双方とも侵害を鍵の悪用による署名インフラの侵害と説明している。
- •Blockaidのオンチェーン分析では、攻撃者が50件のEIP-7702認可を単一のトランザクションにバンドルし、影響を受けたアカウントがトークンとEtherを流出可能な未検証のスイーパーコントラクトに委任されていたことが示された。
- •バイナンスはユーザー資金は安全であり、損失はSAFU保険基金と自己資金で補填されるると発表。セキュリティチェックの間、入出金は一時停止された。
更新(10月30日 午前2時44分UTC):本記事は、バイナンスによるセキュリティ侵害の予備調査を反映して更新されました。
バイナンスの数十億ドル規模の暗号資産侵害をめぐる初期調査は、DevOpsエンジニアのノートPCの侵害を指摘しています。同取引所は金曜日、このPCの侵害により攻撃者がサービスコンテナにアクセスし、不正な出金トランザクションを送信できた可能性があると発表しました。また、ウォレットの秘密鍵漏洩の証拠は確認されていない一方、調査は継続中であると強調しています。
Blockaidの予備評価も同じ方向を示しています。BlockaidのCEOであるIdo Ben-Natan氏は木曜日、Cointelegraphとのインタビューで、今回のインシデントは「鍵の悪用」に関連しているように見えると述べました。これは、攻撃者が署名システムを欺くか侵害することで、基盤となる秘密鍵を抽出することなく悪意のあるトランザクションを承認させたものです。
「これは…署名インフラの侵害のようです。鍵が漏洩したとは考えていません」と同氏は述べました。Ben-Natan氏の評価は、Blockaidの類似攻撃への経験とオンチェーン活動の観察に基づくものです。
バイナンス、総被害額63億ドルと推定、約30億ドルを凍結
バイナンスはXでの声明で予備調査結果を発表し、インシデントの総被害額を約63億ドルと推定、ブロックチェーンパートナーと協力してオンチェーン上の盗難資産約30億ドルを凍結したと発表しました。この推定が確定すれば、これまで暗号資産史上最大とされてきた2025年2月のBybit盗難事件を上回ることになります。
同取引所は、ユーザーのためのセキュア・アセット・ファンド(SAFU)と自己資金ですべての損失を補填する方針を示し、ユーザー資金は安全であると述べました。SAFUはバイナンスが2018年に設立した緊急保険基金で、取引手数料の一部で賄われ、極端なケースでのユーザー損失を補填するために設計されています。また、顧客残高を裏付ける資産を保有していることを証明するために取引所が用いる暗号的手法である、更新版のProof of Reservesを公開することも約束しました。
セキュリティチェックの実施中、入出金は一時的に停止され、バイナンスは影響を受けたアドレスの認可を取り消したと発表しました。同社は法執行機関およびブロックチェーンインテリジェンス企業と協力して資金の追跡・回収に当たっており、調査完了と事実の完全確認後に詳細な技術的ポストモーテムを公開するとしています。
Blockaid、悪意のあるウォレット委任を特定
Xで公開したオンチェーン分析でBlockaidは、攻撃者がバイナンス14を標的とする単一のトランザクションに50件のEIP-7702認可をバンドルしたと発表しました。 reportedly、1件の認可がアカウントに必要なノンスと一致し、受理されたとされています。
2025年5月のイーサリアムのPectraアップグレードで有効化されたEIP-7702は、アカウントがスマートコントラクトコードに実行を委任することを可能にします。Blockaidはさらに詳しく説明しており、影響を受けたアカウントは未検証のスイーパーコントラクトに委任され、指定されたオペレーターがトークンとEtherを流出させることができる状態だったとしています。
関連:バイナンスハッキングで暗号資産市場が動揺、BNBは7%下落、ビットコインも下落
Ben-Natan氏はCointelegraphに対し、この攻撃には複数の侵害されたデバイスと、取引所の内部ネットワーク内での移動が関わっていた可能性があると述べました。
バイナンスの最新の発表以前、ArkhamのCEOであるMiguel Morel氏はCointelegraphに対し、攻撃が鍵の盗難によるものかインフラ侵害によるものかを判断するには情報が不十分だと述べていました。「分かる限りでは、ハッキングはまだ続いているようです」と同氏は当時述べました。
北朝鮮、Bybitとの比較
疑われている署名操作が2025年2月のBybit攻撃に類似しているか問われたBen-Natan氏は、両インシデントを「非常に、非常によく似ている」と評しました。当該ケースでは、Bybitが公開したフォレンジック情報によれば、攻撃者はSafe開発者の認証情報を侵害し、ウォレットプロバイダーのインフラにアクセスし、署名者を欺いて悪意のあるトランザクションを承認させました。FBIは、約15億ドルと推定されるこの盗難について、北朝鮮系のハッカーによるものと attribute しています。
Ben-Natan氏はまた、この活動が北朝鮮に関連する作戦に類似しているとも述べ、Blockaidのこうした攻撃への知見を挙げました。同氏は洗練されたオンチェーン準備を指摘した一方、帰属は未確認であることを強調しました。
バイナンスは攻撃者を特定しておらず、身元を確定するため法執行機関と協力しているとしています。
