🚨
#BinanceWallets から約35億ドルが流出したと報じられた件について、何が起きたのかを説明します。
2026年10月29日(UTC 20:24~21:04頃)、Etherscanやオンチェーン追跡ツールがBinanceのホットウォレットと特定しているウォレットから、大量の暗号資産が流出しました。
$ETH 単独での移動額は約33億~35億ドルで、内訳には以下が含まれます。
- 約167,000~197,000 ETH
- 16億USDT以上
- 約7億8,000万~8億2,300万USDC
- そのほか数十種類のトークン
$BTC と
$TRX も含めた、より広範な集計では、合計額は55億~58億ドルに達します。
❔どのように発生したとみられるのでしょうか?
オンチェーン分析によると、通常のユーザーによる出金ではなく、巧妙なエクスプロイトだった可能性が示されています。
1. 攻撃者のアドレス(事前にTornado Cashを通じて資金を得ていた)が、悪意のあるスマートコントラクトをデプロイしました。
2. EIP-7702(イーサリアムのアカウント委任機能)を利用し、攻撃者はBinanceのホットウォレット(特に「Binance 14」と表示されているウォレット)を一時的に制御できるようになりました。
3. 数分以内に、侵害されたウォレットから新たに作成されたアドレスへ、複数のトークンが大量に送金されました。
4. 資金の一部はすぐに別のアドレスへ移されました。TetherとCircleはこれに対応し、受取先アドレスに関連する約18億~25億ドル相当のステーブルコインを凍結しました。
Binanceは、ユーザー資金は完全に安全であり、「セキュリティ上の問題の可能性」を調査中だと述べ、一時的に出金を停止しました。
#ChangpengZhao (CZ)は、この動きは「ハッキングのように見える」と公に述べ、損失が発生した場合は補填されるとの見通しを示しました。
これは、顧客資金の通常の流出ではありませんでした。スマートコントラクト/委任機能のエクスプロイトによって、ホットウォレットの資産が迅速かつ標的を絞って流出し、その後、ステーブルコインのかなりの部分が発行元によって凍結されました。
#BinanceHack2026 #hackattack #CoinVahini