ホットウォレット

慢雾の創設者余弦は、ツイッターでバイナンスのハッカーがイーサリアム上でEIP-7702メカニズムを選択したのは、清掃作業を便利にするためであり、バイナンス関連のホットウォレットからトークンを大量に盗むためだと述べました。余弦は、チェーン上で見ると、ハッカーの操作はかなり粗雑であり、実際にコインを盗む前に数時間のリハーサル準備を行ったと強調しました。彼は、EIP-7702メカニズム自体には問題がなく、このプロトコルメカニズムがなくても、類似の操作を実現する他の方法が存在すると述べました。

オンチェーンデータによると、Binanceの盗まれたホットウォレットの一つであるBinance 14は、10月30日北京時間8:10にEIP-7702の承認を取り消しました。Binanceの今回の事件はEIP-7702の承認メカニズムに関わっており、このような承認が署名されると、ウォレットは特定のプログラムによって引き継がれ、承認が取り消されるまで続きます。今回の攻撃はこのメカニズムを悪用しました。攻撃者はBinanceのホットウォレットにEIP-7702の承認を署名させ、ウォレットの制御権を攻撃者が事前に展開した悪意のあるスクリーニングコントラクトに委託することに成功しました。承認が有効になると、その悪意のあるコントラクトはウォレットを操作する権限を得て、資産を自動的に一括で移動させることができ、プロセス全体でウォレットの所有者の追加署名は不要となります。

チェーン上のアナリスト Ai 姨 の監視によると、ハッカーはバイナンスのホットウォレットから 7.77 兆枚の PEPE をすべて売却し、14049 枚の ETH に換えたため、PEPE の価格は 12.33% 下落し、売却額は 3190 万ドルを超え、平均価格は約 0.0000041 ドルとなりました。孫宇晨は 10 月 17 日以来、11.8 兆枚の PEPE を転出し、浮動利益は 445 万ドルに縮小し、平均価格は約 0.000004114 ドルを提示し、昨晩は一時的に浮動利益が 1855 万ドルに達しました。

Coboの共同創設者である神魚はXプラットフォームで、Binance 14の7702の委託が2時間以上撤回されていないと述べました。神魚は、Binance 14に送られた2961 ETHがガス料金が低いためにずっと保留状態にあると述べています。この取引がブロックチェーンに載り、ベース料金が4.4 gwei以下に戻ると、攻撃者は約2961 ETHを再び転送する可能性があります。

市場の情報とオンチェーンデータを基に、疑わしい Binance のイーサリアムホットウォレットが大規模な異常流出に遭遇したとされ、60種類以上のトークンが関与し、資産規模は約253億ドルに達しています。現在、この情報は公式に確認されておらず、具体的な状況はさらなる確認を待っています。

聯合ニュースの報道によると、韓国のCoin Market仮想資産取引プラットフォームPrabangは、ハッカー攻撃により約1億ウォンの資産損失が発生し、サービスを一時中断することを発表し、損失を全額補償するために自社の資産を使用すると述べています。業界の情報によると、Prabangは10月24日にホットウォレットの異常な送金を発見し、直ちに緊急対応を開始し、全面的な調査を行いました。その過程でセキュリティの脆弱性が発見されました。10月26日に外部からの未承認アクセスが確認された後、プラットフォームは関連機関に通報し、原因と損失規模の調査を続けています。聯合ニュースは、最近金融および仮想資産業界でハッカー関連の事件が相次いで発生しており、今回が資産損失が確認された最初の事例であると報じています。報道によると、この件は10月14日に金融当局がAIハッカー侵入検査結果で言及したPrabangに関連する事故とは異なる事件のようです。また、10月27日にはBithumbが内部システムに対するハッカー攻撃を受け、従業員の個人情報が漏洩しました。同日、一部のウォン取引プラットフォームも個人情報と資産をターゲットとした侵入試みを受けました。

PeckShield の監視によると、79AU の運営するホットウォレット 79thVault の攻撃者は、プロジェクトチームが指定したウォレットアドレスに 15000 枚の BNB、約 1100 万ドル相当を返還しました。さらに、攻撃者は以前に KuCoin に 30 枚の BNB を入金していました。現在、残りの資金の処理状況は不明です。以前、BNB Chain 上の 79thVault は私鍵の漏洩により約 1250 万ドルを失った可能性があります。チームはホットウォレットを運営しており、通常は報酬プールへの小額の送金のみを行っています。しかし最近、このアドレスは取引ペアから 201 万枚の 79AU を外部アドレスに 7 回に分けて送金しており、金額はそれぞれ 1 万、10 万、10 万、30 万、50 万、50 万、50 万枚です。

Defimon Alerts の監視によると、BNB Chain 上の 79thVault は私鍵の漏洩により約 1250 万ドルを失った可能性があります。チームは通常、ホットウォレットを運営し、小額の資金を報酬プールに移動させるだけですが、最近このアドレスは取引ペアから 201 万枚の 79AU を外部アドレスに 7 回に分けて送金しました。金額はそれぞれ 1 万、10 万、10 万、30 万、50 万、50 万、50 万枚です。攻撃者は約 95 回の交換を行い、同じ取引ペアに売り戻しました。その結果、プール内の USDT の準備金は 1520 万ドルから 390 万ドルに減少し、16249 枚の BNB を現金化しました。これは約 1250 万ドルに相当します。さらに、運営鍵は同じ外部アドレスに 3.79 枚の BNB を転送し、別のアドレスに 50 万枚の 79AU を送金しました。

ViaBTCの創設者兼CEO、ヤン・ハイボーは次のように述べました：CoinExは閉鎖中ですが、そのホットウォレットシステムは依然として先進的であり、業界の参考になる価値があります。彼は、CoinExがホットウォレットにMPCベースの二重署名ソリューションを導入し、単一障害点を排除したことを紹介しました。ヤン・ハイボーは、関連するインフラがビジネスシステムとウォレットシステムに分割され、完全に独立したチームがそれぞれ運営し、各自が一つの秘密鍵を保持していると述べました。すべての出金または送金は、双方の実質的なリスク管理の審査をリアルタイムで通過する必要があり、いずれかのシステムが攻撃されても資産を盗むことはできません。彼はさらに、ウォレットの署名プロセスは独立して実現する必要があり、各ノードのネイティブメカニズムに依存してはいけないため、大規模な再構築が必要であると補足しました。チームは1年以上の時間をかけて、CoinExがサポートする約300のチェーンの大部分を一つずつ改造しました。

BitgetはXプラットフォームで発表し、Bitget保護基金が5,500枚のBTCを保有しており、現在の価格で約4.64億ドルに相当すると述べています。すべての基金ウォレットアドレスは公開されており、誰でもいつでもチェーン上で検証できます。この基金は、ネットワークセキュリティ事件などのプラットフォームレベルの脅威からユーザー資産を保護することを目的としています。今回のホットウォレット事件による損失は、評価の後に保護基金が負担します。私たちはこの基金を補充します。具体的な詳細とカバレッジ条項は別途発表されます。

暗号取引プラットフォーム Bitget は、公式 X アカウントで、2026 年 9 月 24 日 18:31（UTC）に、そのセキュリティシステムが少量のホットウォレットで未承認の送金を発見したと発表しました。セキュリティチームは直ちに緊急対応プログラムを開始し、全面的な調査を開始しました。Bitget は、現在の評価に基づくと、約 3.516 億ドルの資産が影響を受けていると述べています。コールドウォレットおよびプラットフォームの大多数の資産は安全であり、影響を受けていません。ユーザーの資金は引き続き保護されています。この事件はユーザー保護基金の範囲内にあり、この基金は現在 4.64 億ドル以上を保有しています。Bitget は、顧客のアカウント残高は依然として正確であり、入金と取引は正常に運営されていると述べています。予防措置として、出金は一時的に停止され、チームが全面的なセキュリティレビューを完了するまで待機します。会社は関連する送金アドレスを特定し、マークし、法執行機関およびブロックチェーンのセキュリティパートナーに正式に連絡を取り、安全が確認され次第、できるだけ早く出金を再開し、公式チャネルを通じて今後の更新を発表するとしています。調査期間中は攻撃経路についての推測は行わないとのことです。

Scam Sniffer の監視によると、Duelbits の Ethereum、BSC、Tron ネットワーク上のホットウォレットから約 420 万ドルの資金流出が発生し、私鍵の漏洩に関連している疑いがあります。今回の資産移転には、836 枚の ETH、162 万枚の USDT、9.7 万枚の USDC、209 枚の BNB、そして 19.2 万枚の TRX が含まれています。現在、移転された資産の大部分は ETH に交換されています。

CoinDesk の報道によると、2011 年から 2014 年まで活発だった 6 つのビットコインウォレットが、8 月 16 日から 26 日の間に合計 553.59 BTC を移動させ、約 4000 万ドルの価値があるとのことです。そのうち 5 つのウォレットは、既知の取引所に関連付けられていないアドレスにビットコインを送信し、もう 1 つのウォレットはドイツの暗号資産保管および取引サービスプロバイダー Boerse Stuttgart Digital に 40 BTC を移転しました。さらに、これらの 2 つのウォレットはニューヨークでの訴訟に関連しており、この訴訟では仮名の原告 Noah Doe が州の失われた財産法に基づき、39069 の休眠アドレスが保有するビットコインの管理権を求めています。Galaxy Research のデータによると、休眠ビットコインのチェーン上の移動量は第 2 四半期に 2022 年以来の最低水準にまで減少し、2026 年全体の移動量は昨年の半分にも満たないと予想されています。Galaxy の研究責任者 Alex Thorn は、接触した多くのクジラ顧客の中で、量子コンピュータのリスクを売却理由として挙げる者はいなかったが、一部の機関投資家はその理由でビットコインの購入を避けていると述べています。以前、Coldcard ハードウェアウォレットの脆弱性が公開された後、1 週間以内に約 21 万 BTC が長期保有者のウォレットから離れました。

Onchain Lens の監視によると、BitMEX は再び 367.65 枚のビットコインをコールドウォレットからホットウォレットに移動しました。現在の価格で計算すると約 2,392 万ドルに相当します。先週、この取引所は同様の送金を何度も行っており、先月の閉鎖発表後のユーザーの引き出し要求に関連している可能性があります。

Specter の監視によると、ステーブルコインの決済インフラである Triple-A のホットウォレットが攻撃を受けた疑いがあり、現在930万ドル以上の資金が盗まれ、交換され、イーサリアムにクロスチェーンされています。

Onchain Lens の監視によると、ベイラードは1時間前に2990枚のBTCをCoinbase Primeのホットウォレットに転送し、価値は1.873億ドルです。

公式の発表によると、暗号取引プラットフォーム AscendEX は運営を停止することを発表し、その理由を現在の市場環境および欧州連合の「暗号資産市場規制法案」（MiCA）の影響に帰しています。これに対し、オンチェーン探偵の ZachXBT は、AscendEX の公開ホットウォレットが現在も十分な流動資産を欠いており、確認済みの数百万ドル規模のユーザーの引き出し要求をカバーできないと指摘しました。影響を受けた資産のユーザーには、所在国または地域の法執行機関および規制当局に報告し、AscendEX の共同創設者である George（Jing）Cao の関連責任を追及することを推奨しています。