新機能が精査される中、BinanceのTeng氏が$6.3 billionのハッキングから業界が学ぶよう促す

Binanceの共同CEOであるRichard Teng氏は、$6.3 billionのBinanceハッキングから業界が教訓を得る必要があると主張している。攻撃者は、新しいEthereum（ETH）機能と偽のリクルーター、AI手法を組み合わせており、このことは新しい暗号ツールがどれほどのリスクを伴うかについて疑問を残している。

それでも、Ethereumに取り組むある研究者は、その中心にある機能自体に欠陥はないと主張している。取引所に保有されるETHのエクスポージャーは、カストディアンが使用する署名システムに起因する可能性があり、アップグレードによるものではない。

Teng氏は、業界がBinanceハッキングからどのような教訓を得るべきだと語るのか？

火曜日にCNBCに語ったところによると、Teng氏は、業界が学べるようにBinanceが詳細なレポートを公開したと述べた。また、FBIが攻撃を北朝鮮の仕業と断定したことや、数カ月にわたって準備されたキャンペーンについて言及した。

Teng氏によると、作戦は6月に偽の開発者ツールから始まり、9月には偽のリクルーター面接に移行した。その後、攻撃者は自社開発のAIツールを使ってウォレット取引を承認するシステムに到達した。

10月29日、彼らは最近導入されたEthereum機能を悪用したと述べた。そのために、Binanceが出金を停止した後も資金が動き続けることが可能になった。Ethereum上で、1つのウォレットが約167,464 ETHと$1.6 billion相当のTether (USDT)を失った。

研究者はこの機能をEIP-7702と呼んでおり、2025年5月に導入されたEthereumのアップグレードで、通常のウォレットがスマートコントラクトコードを借用できるようになると、Gizmodoが報じた。

ブロックチェーンセキュリティ企業のBlockaidは、攻撃者が50件の署名済み承認を1つのトランザクションに詰め込んだと特定した。ハッキングの経緯に関する詳細な説明によると、Binanceはその後約4時間経ってから委任を解除した。

新技術はリスクを追加するのか、それとも単に移すだけなのか？

Ethlabsの研究者Derek Chiang氏は、EIP-7702は壊れていないと主張した。たとえその機能によって盗難がより迅速かつ効率的に行われたとしても、である。また、その機能に対応したウォレット（MetaMaskなど）を使用している保有者はパニックになる必要はないと付け加えた。

Teng氏の説明では、AIツールも登場しており、攻撃者が使用した手法として、また署名システムへの内部経路としての両方の役割を果たしている。

Binanceは、影響を受けた資産の98%を回復し、ウォレットシステムを再構築し、デバイスを交換し、関連する認証情報を取り消したと述べている。また、取引所は法執行機関や業界パートナーと協力して、盗まれた資金の追跡と凍結に取り組んでいると付け加えている。

Teng氏が約束した独立したレビューで署名者が侵害されたことが確認された場合、リスクは新しい機能だけではなく、取引所のカストディ設計にある。機能自体に欠陥があれば、その結論は変わるだろう。