盗難

Binance カスタマーサービスのsisiは、ソーシャルメディアでコミュニティの質問に応じて、この攻撃は単一のデバイスで完了する事件ではなく、1人の従業員のコンピュータがハッキングされたことが攻撃の起点であると述べました。暗号機関に対する攻撃は通常、強いターゲティングを持ち、攻撃者は複雑な手段を利用して浸透を試みることが多いです。Binanceは事件に関連する重要な手がかりを発見し、リスクを制御するための措置を講じており、関連する調査と追跡はまだ進行中で、プラットフォームのコアリスク管理と緊急メカニズムはすでに起動しています。エンジニアの権限が過大であるかどうかについて、sisiは、これは攻撃者が特定のエンジニアの権限を直接利用して資金移動を完了する事件ではなく、単一の人物がワンクリックで操作して引き起こされた結果でもないと述べました。関連する異常は、より複雑な攻撃プロセスに関与しています。現段階の調査では、責任を特定の個人に帰属させておらず、会社は相応の責任を負い、今後の処理と安全アップグレード作業を継続して進めます。現在、ウォレットの秘密鍵が漏洩した証拠は発見されていません。今回の事件による全ての盗難損失はSAFU基金と会社の資金が全額負担し、ユーザーが負担する必要はありません。チェーン上で約30億ドルの影響を受けた資産が凍結されており、Binanceは法執行機関とブロックチェーン情報機関と協力して追跡を行っており、チェーン上の資金の流れは公開されて確認可能です。入金は全過程で正常に開放されており、影響を受けていません；出金は予防措置として一時停止されており、48時間以内に再開される予定で、具体的な時間は公式発表に基づきます。Binanceは調査の正確性を確保した上で進捗を継続的に同期し、事件の処理と振り返りが完了した後に詳細な状況とさらなる安全強化措置を発表します。

加密 KOL 加密無畏（@cryptobraveHQ）分析によると、Binanceの今回の盗難損失は約30億ドルになる可能性があり、Binanceは1年以内に盗まれた資金を取り戻すことができるかもしれません。彼はフォーブスなどの第三者の推計を引用し、Binanceの2024年、2025年の収入はそれぞれ約160億から170億ドルになると述べています。半分の利益率で計算すると（Coinbaseの最新データは約59%）、年間利益は約80億から85億ドルで、30億ドルの損失は約半年以上の利益に相当します。2025年のBNBの焼却額が約44億から45億ドルになると仮定すると、30億ドルの損失は約8から9ヶ月の焼却額に相当します。

10月30日、テスラおよびSpaceXのCEO、イーロン・マスクはXプラットフォームでバイナンスのハッキング事件に関する報道をリツイートし、「Everyday is Zeroday」とコメントしました。BlockBeatsによれば、Zerodayは攻撃者がベンダーが発見して修正する前に利用できるセキュリティの脆弱性を指し、このコメントは「毎日利用可能な攻撃が存在する」という意味です。マスクがリツイートしたのは市場コメントアカウントThe Kobeissi Letterの投稿です。この投稿によれば、バイナンスはイーサリアム、ビットコイン、トロンネットワークのウォレットで約57億ドルの流出が発生しており、その中には約14.5億ドルのビットコインと8.75億ドルのETHが含まれており、確認されればこれは暗号業界史上最大のハッキング事件になるとされています。バイナンスの創業者、ジャオ・チャンペンは以前の投稿で、この事件は確かにバイナンスが攻撃を受けたように見えると述べ、ユーザーの資金は全額補償されると予想しています。バイナンスの公式はその後、全ての損失を補償し、安全確認を行うために入金と出金を一時停止し、関連資金を凍結すると発表しました。また、初期調査によれば、DevOpsエンジニアのノートパソコンが侵入されたことが指摘されており、現在のところウォレットの秘密鍵の漏洩は確認されていません。

Binance.US の CEO スティーブ・グレゴリーは、Binance.US のユーザー資金は完全に独立しており、今回の事件の影響を受けないと発表しました。また、Binance.US と Binance は完全に独立した実体であり、両者の間には資産管理の共有に関する取り決めは存在しないと強調しました。

Onchain Lens の報告によると、Binance の 58 億ドルの資金が盗まれた事件に関与しているハッカーグループが、新しいウォレットに 10 億ドル以上の ETH を移転しており、Tornado やその他のミキサーを通じて資金を洗浄する準備をしている可能性があります。

オンチェーンデータによると、Binanceの盗まれたホットウォレットの一つであるBinance 14は、10月30日北京時間8:10にEIP-7702の承認を取り消しました。Binanceの今回の事件はEIP-7702の承認メカニズムに関わっており、このような承認が署名されると、ウォレットは特定のプログラムによって引き継がれ、承認が取り消されるまで続きます。今回の攻撃はこのメカニズムを悪用しました。攻撃者はBinanceのホットウォレットにEIP-7702の承認を署名させ、ウォレットの制御権を攻撃者が事前に展開した悪意のあるスクリーニングコントラクトに委託することに成功しました。承認が有効になると、その悪意のあるコントラクトはウォレットを操作する権限を得て、資産を自動的に一括で移動させることができ、プロセス全体でウォレットの所有者の追加署名は不要となります。

Binanceのホットウォレットの盗難事件に関連するアドレスが、Aaveに約6000万枚のUSDTを預け入れ、19762枚のETH（約4470万ドル）を借り出しました。Etherscanのデータによると、このアドレスは「Binance Hot Wallet Exploiter 3」としてマークされており、北京時間10月30日04:57からAave V3にUSDTを預け入れることを許可し、その後、2回に分けて約19762枚のETHを借り出し、合計23314.5枚のETHを別の盗まれた関連アドレスに転送しました。

Coboの共同創設者である神魚が動画を公開し、チェーン上の視点からバイナンスの疑似盗難事件を振り返りました。神魚は、攻撃者が10月30日の午前4時20分に50件の承認リクエストを含む取引を放送し、約3分後に資産の大量移転を開始したと述べています。これはイーサリアム、トロンなど複数のチェーンに関わり、当時の価格を基に推定すると、移転された資産の総額は約580億ドルです。攻撃者はEIP-7702の承認メカニズムを利用して資産移転を実施し、事前に64種類のトークンを含む移転リストを作成し、テストウォレットを使用して2回のリハーサルを行いました。最後のリハーサルは正式な攻撃の約3時間半前でした。攻撃の過程で、攻撃者は一部のUSDTなどの凍結可能な資産をETHに交換し、発行者の凍結措置を回避しました。神魚は、現在までにTetherが13.8億USDTを凍結し、Circleが8.23億USDCを凍結し、Rippleが4054万RLUSDおよびその他のトークンを凍結したことを明らかにしました。イーサリアムチェーン上で移転された約37.5億ドルの資産のうち、約24億ドルが凍結されています。また、トロンチェーン上で移転された約6.3億ドルの資産のうち、約3.8億ドルが凍結されています。神魚は、核心的な問題は署名の段階にある可能性があり、現在のところ契約の脆弱性は発見されていないと考えています。私鍵の漏洩なのか、署名システムの悪用なのかは、バイナンスのさらなる確認を待つ必要があり、各取引プラットフォームに対して予期しない承認のリスクを調査するよう警告しています。約580億ドルは当時の価格を基に推定された複数のチェーンでの移転資産の総額であり、確認された最終的な盗難損失ではありません。

Binanceの共同CEOである何一は、北京時間08:04にXで投稿し、ユーザー資金の安全性を確保し、Binanceが今回のハッキング攻撃による全ての損失を負担すると述べました。何一は、現在Binanceの入金と出金は一時的に停止しており、チームは安全確認を行い、関連資金を凍結し、法執行機関と協力していると述べました。調査が完了次第、Binanceは完全な事故の振り返り報告を発表します。彼女はまた、ユーザーに対し、Binanceの公式チャネルから発表された情報のみを信頼するように注意を促しました。以前、CZは今回の事件の実際の損失は若干10億ドルを超える可能性があり、ユーザー資金は全額補償されると予想していると述べました。

Binanceがハッキングされた疑いに関して、ハッカーがイーサリアムのEIP-7702メカニズムを利用してウォレットを制御し、資金を移動させた可能性があるとの見解があります。Xユーザー0xVEERは、開発者0xjustadevが約2年前のEIP-7702の議論の際にこのような状況について警告を発していたと投稿しました。現在、この事件がEIP-7702に関連しているかどうかはBinanceの公式に確認されておらず、上記の内容はあくまでコミュニティの見解です。添付されたスクリーンショットには、2024年10月にイーサリアムコミュニティフォーラムのEIP-7702（Set EOA account code）に関する議論スレッドで、開発者が当時のフィッシング手法が可読性があり、比較的模倣しやすいEIP-712署名に集中していたと指摘している様子が示されています。この提案は、攻撃者が可読性が低く、模倣が難しい署名を通じて、ネイティブトークンを含むすべての価値のある資産を移動させる可能性があるとしています。この開発者は、ウォレットがそのために高度に中央集権的な契約署名のホワイトリストを採用する可能性があり、安全性と分散化の後退を招くことを懸念しています。

Binanceはソーシャルメディアで、凍結された金額に関する異なる数字が公開されていることに注意を促しました。その中には18億ドルが含まれています。明確にする必要があるのは、現在確認された凍結総額は25.4億ドルです。Binanceは、チームが法執行機関、発行者、ブロックチェーン情報会社、業界パートナーと密接に協力し、さらに多くの資産を追跡し凍結することで、この数字は引き続き増加する可能性があると述べています。

安定したコインおよびラップトークン発行者のPaxosは、ソーシャルメディアで発表し、今日早くに公開された報告によると、Binanceがセキュリティ事件の影響を受けたことを示しています。ブロックチェーン分析によると、Binanceプラットフォーム上で保有されているPAXGトークンが疑わしい攻撃者のアドレスに移動されました。Paxosは、自社のブロックチェーン調査を通じて関連報告を確認した後、ウォレット0x5227f603C1eE34CE3C06eFe6477003BDfCCB2f8cにある1,906.67枚のPAXGを凍結したと述べています。Paxosのシステムは今回の事件の影響を受けておらず、PAXG、PYUSD、USDGの準備金は完全に無傷で、償還は正常に運営され続け、詳細が開示され次第、適時更新される予定です。

Lookonchain の監視によると、Binance の疑似盗難事件のハッカーは、チェーン上で PEPE、UNI、LINK などのトークンを ETH に交換し始めました。Lookonchain のデータによると、このハッカーは現在も多くのアルトコインを保有しており、その中には約 2.17 億 ENA（約 3951 万ドル）、約 7.58 兆 PEPE（約 3441 万ドル）、約 257.5 万 LINK（約 2807 万ドル）、約 12.8 万 AAVE（約 1590 万ドル）、約 7456 万 ARB（約 1154 万ドル）、約 194 万 UNI（約 1262 万ドル）が含まれています。また、ONDO、WLD、FUN、ZAMA、ZRO、RSR などのトークンもあり、それぞれの価値は 500 万ドルから 900 万ドルの間です。Lookonchain は、上記のトークンが大きな売圧に直面する可能性があることを示唆しています。ChainCatcher は以前に、この事件の疑似盗難規模が 58 億ドルを超えており、そのうち約 40% のステーブルコインが凍結されていると報じました。

Whale Alert の監視によると、「Binance Hack 2026」としてマークされたアドレスが、北京時間の06:03に約2.17億枚のENA（約4038万ドル）を不明なウォレットに転送しました。

Bitcoin News の監視によると、Electrum は 2026 年 10 月 24 日に 4.8.3 バージョンをリリースし、実際の攻撃に使用されたセキュリティ脆弱性を修正しました。悪意のあるサーバーはユーザーに偽の取引を表示し、ユーザーが代替手数料（RBF）を使用して取引を加速しようとする際に、攻撃者のアドレスへの支払いを署名するように誘導します。攻撃者はユーザーの秘密鍵を取得する必要はありません。Electrum は関連する報告を 2 件受け取ったと述べており、そのうちの 1 人のユーザーは手数料を引き上げた後にビットコインを失ったと報告しており、ユーザーに 4.8.3 バージョンへの更新を推奨しています。

アメリカの検察は、マダガスカルのNFTウォレットを盗んだ疑いのある6人のメンバーを起訴しました。FBIは、74の被害者ウォレットが少なくとも516,700ドルの損失を被ったと推定しています。

ビットコイン軽量ウォレット Electrum は 10 月 24 日に取引手数料に対する悪意のあるサーバー攻撃を公表し、4.8.3 バージョンで修正しました。これは GitHub セキュリティ公告 GHSA-6jp4-8v48-cc5v に対応しています。ユーザーが取引に通常の手数料を加える際、資金を攻撃者に署名してしまう可能性があります。開発者によると、これはユーザーが手数料を署名した後に資金を失ったと報告したことが原因です。二つの報告の結果は異なります：一人は支払いを放送した後、ウォレットの履歴にある取引が置き換えられていることに気づき、元の支払いがビットコインのピアツーピアネットワークに入っておらず、サーバーに保持されていると述べました；もう一人の Raju-K12 は置き換えられた取引の手数料を加えた後に資金を失いました。攻撃では、悪意のあるサーバーがクライアントが放送した新しい取引を保持し、履歴に対立する取引を挿入し、元の出力を攻撃者のアドレスに置き換えました。その置き換え取引は当時署名が無効でしたが、軽量クライアントは未確認の取引前にこれらの署名を確認していませんでした；ユーザーは RBF を通じて手動で手数料を加え、署名した後、攻撃者が受け取ることが有効になりました。二人とも攻撃者のアドレスが合法的な受取アドレスの末尾四桁と同じであると述べています。公告では盗まれた金額、取引識別子、または攻撃者のアドレスは公表されていません。パッチは 90fe308 に対応し、メモリプールの取引をローカル履歴に書き込む前に、そのウォレットの独自の入力の署名を確認しますが、ウォレット外のアドレスの入力は上書きせず、完全な合意検証は行いません。公告では、未アップグレードのユーザーに対し、毎回署名する際に出力アドレスと金額を確認することを推奨しています；独自または信頼できるサーバーに接続しているクライアントはこの攻撃の影響を受けません。タイムラインでは、10 月 11 日に初めて非公開で公表され、10 月 18 日に手数料損失の報告を受け、修正バージョンは 10 月 23 日にタグ付けされ、バイナリと公開は 10 月 24 日に行われました。

Onchain Lens の監視によると、Bloomtrading ユーザーがウォレット資産の盗難を報告し、約 95.4 万ドルの資金が疑わしい盗難アドレスに転送されました。あるハッカーが盗難ウォレットを通じて 49 人の被害者から 9408 枚の SOL を盗み、最終的な数量はさらに増える可能性があります。単一の盗難額は最高で 1636 枚の SOL で、約 16.6 万ドルに相当します。ユーザーには直ちに接続を切断し、資金を新しいウォレットに移動するように警告されています。