Bloombergの報道によると、Binanceのセキュリティ侵害に関連したハッカーが、ネットワーク手数料約15ドルのみを支払い、25億ドル相当の暗号資産を単一のトランザクションで移動させたとされています。報道によれば、攻撃者はEthereumのEIP-7702アップグレードに伴う機能を利用してこの移送を実行したとされ、この一件はウォレットセキュリティと高度なトランザクション機能に伴うリスクに疑問を投げかけるものとなっています。

報じられたトランザクションは、多額のデジタル資産が比較的低コストでブロックチェーン網を跨いで移動できることを浮き彫りにしています。移送額と手数料の差は特に際立っていますが、ブロックチェーンのトランザクション手数料は一般的に、移動する資産のドル価値ではなく、ネットワークリソースの使用量によって決定されます。そのため、数十億ドル規模の移送が比例して大きな手数料を必要とするとは限りません。

Bloombergの報道は、EIP-7702アップグレード自体にセキュリティ脆弱性が含まれていたことを裏付けていません。また、攻撃者が侵害されたウォレット権限、盗まれた認証情報、あるいはその他の弱点を悪用したのかどうかについても説明していません。

CointelegraphがX上の投稿でこの報道を取り上げました:

NEW: Binance hackers paid just $15 in network fees to drain $2.5 billion in a single transaction via a feature from Ethereum's EIP-7702 upgrade, per Bloomberg. pic.twitter.com/RrqgoFKLp7

— Cointelegraph (@Cointelegraph) November 6, 2026

EthereumのEIP-7702アップグレードの仕組み

この報道は、比較的新しいEthereumの機能に注目を集めました。EIP-7702は、Ethereumの共同創設者Vitalik Buterinが2024年に最初に提案したもので、2025年5月にメインネットで有効化されたPectraアップグレードの一部として導入され、外部所有アカウントの機能を拡張することを目的としています。従来、これらのアカウントは秘密鍵によって管理され、デプロイされたコードによってロジックが決定されるスマートコントラクトウォレットよりも機能が限定されていました。

このアップグレードの下では、対象となるアカウントは署名済みの認可を提供することで特定の機能をスマートコントラクトコードに委譲でき、別個の承認および実行ステップを経るのではなく、同一のトランザクション内でコントラクトのロジックを実行できます。これにより、トランザクションのバッチ処理、手数料の代払い、より柔軟なウォレット操作といった機能が可能になり、ERC-4337などの先行するアカウント抽象化の取り組みを基盤として、ユーザーがEthereumアプリケーションとやり取りする方法の改善が図られています。

ただし、高度なウォレット権限は慎重に管理する必要があります。攻撃者がアカウントを掌握したり、ユーザーに悪意のある機能を許可させたりした場合、その結果は深刻になり得ます。トランザクションにEIP-7702が含まれていること自体は、Ethereumプロトコルが侵害されたことを示すものではありません。報じられた移送の正確な原因を特定するには、詳細な技術調査が必要です。

報じられたハッキングが暗号資産セキュリティに意味するもの

このトランザクションは、ウォレットの認可メカニズムを保護することの重要性を強調しています。パブリックブロックチェーンは、誰がトランザクションを開始したかにかかわらず有効なトランザクションを実行するよう設計されており、背後にいる人物が不正な手段でアクセスを取得していた場合でも、移送はオンチェーンで処理され得ます。そのため、秘密鍵の保護、トランザクション承認コントロール、監視システムが暗号資産カストディアンにとって不可欠となります。

この一件は、攻撃者が十分な制御を確保すると、多額のデジタル資産がどれほど迅速に移送され得るかをも示しています。これは、2025年2月に取引所Bybitから約15億ドルが盗まれた事件を含む、過去の大規模侵害でも見られたパターンです。取引所にとって、強固な内部防御策は基盤となるブロックチェーンのセキュリティと同等に重要であり得ます。これには、分散化された認可、出金制限、不審なアクティビティを検知するように設計されたシステムなどが含まれます。

報じられた移送がどのように行われたのかを正確に特定するには、Binance、オンチェーンアナリスト、Ethereum開発者などによるさらなる技術的情報の開示が必要です。現時点では、Bloombergの報道は資金移動の主張の規模と低いトランザクションコストを浮き彫りにする一方、攻撃手法に関する重要な疑問は未解決のままです。