USENIX Security '26で発表された研究により、暗号資産エコシステムにおける重大な脆弱性が明らかになり、イーサリアムおよびBNB Chain上で65,340件以上の高リスクアドレスが特定された。研究によると、これらのアドレスは推定5億7,480万ドルの総損失と関連している。

この知見は、暗号資産コメンテーターの@WuBlockchainによってX（旧Twitter）で共有され、研究者が緊急の対応を必要とするシステム的なセキュリティギャップとして指摘した問題に注目が集まった。

研究の詳細

USENIX Security '26の研究によると、2つのブロックチェーンネットワークにまたがる65,340のアドレスが、5億7,480万ドルを超える損失をもたらした不正利用行為と関連している。研究では2つの主要な攻撃ベクターが特定された。契約アカウントの不正利用と、イーサリアム改善提案であるEIP-7702に関連する脆弱性である。

EIP-7702はイーサリアムのPectraアップグレードの一部として導入され、外部所有アカウント（EOA）がスマートコントラクトコードに実行を一時的に委任することを可能にする。この提案はウォレット機能の拡張とアカウントアブストラクションのサポートを目的としているが、研究の知見は、その導入が悪意ある者が悪用できる新たな攻撃面をもたらしたことを示唆している。EIP-7702関連の脆弱性がより従来的なコントラクト不正利用と並んで特定されたことは、プロトコルレベルの変更がプラットフォームの機能を拡張する一方で、意図せぬセキュリティ上の結果を生み出す可能性があることを浮き彫りにしている。

研究者によると、これらの知見の規模は、イーサリアムエコシステムおよびより広範な暗号資産の状況に内在するシステム的リスクを強調している。

背景と状況

イーサリアムは、開発者がスマートコントラクトや分散型アプリケーション（dApps）を構築・デプロイできる分散型ブロックチェーンプラットフォームである。BNB Chain（旧称：Binance Smart Chain）は、分散型アプリケーションやデジタル資産取引に広く利用されているもう一つの主要なブロックチェーンネットワークである。この2つのネットワークは合わせて世界のスマートコントラクト活動の大部分を占めており、いずれかのプラットフォームにおけるセキュリティ脆弱性は、大多数のユーザーと開発者にとって重大な影響をもたらす。両ネットワークとも、フラッシュローン攻撃、ブリッジの侵害、ラグプルなど、過去に大規模なエクスプロイトを経験しており、今回の研究の知見は、DeFiプロトコルにロックされた総価値の成長に伴い業界が直面してきた継続的なセキュリティ課題のより広範なパターンの中に位置づけられる。

USENIX Securityカンファレンスは、テクノロジーにおけるセキュリティ関連の課題に取り組むことに特化した長歴を持つ学術の場である。このカンファレンスは新たな脅威に関するピアレビュー付き研究を掲載してきた歴史があり、ブロックチェーンの脆弱性に関する知見を発表する著名なフォーラムとなっている。

影響

高リスクアドレスに関連する報告された損失は、規制当局による監視の強化を促す可能性があり、潜在的に脆弱なプラットフォームとのやり取りにおいてステークホルダーがリスクを評価する方法に影響を与える可能性がある。また、研究の知見は、EIP-7702のような提案がイーサリアム上のアカウントレベルの機能を引き続き再構築する中で、セキュリティプロトコルやスマートコントラクト標準の改善に関する開発者コミュニティ内での議論を促進すると見込まれる。

完全な研究はUSENIX Security '26で発表され、@WuBlockchainによるXを通じて共有された。

出典：Coinfomania