2026年10月29日、東部時間午後4時20分頃、バイナンスの誰も承認していない資金がバイナンスのホットウォレットから流出し始めました。翌朝までに事態が落ち着いた時点で、Chainalysisは盗難額を約64億ドル、バイナンスは63億ドルと発表しました。これは記録上最大の暗号資産盗難事件であり、2025年2月以降その称号を保持していたBybitハッキングの約4倍の規模です。見出しの数字は残酷です。より興味深いのはもう一方の数字です。そのうち約30億ドルが数時間以内にオンチェーンで凍結され、そのほぼすべてが単一の発生源によるものでした。ステーブルコインの発行体がボタンを押したのです。
そのボタンは、暗号資産ネイティブが最も文句を言いたくなる部分です。今週、それは唯一機能したものでした。
バイナンスのハッキングで何が起きたのか？
バイナンスの初期調査は、侵害されたDevOpsエンジニアのノートパソコンを指摘しています。そこから攻撃者はサービスコンテナに到達し、システムが正当とみなす出金トランザクションを送信しました。バイナンスは後に、ノートパソコン以外にも追加の侵害ポイントを発見したと述べ、ウォレットの秘密鍵の漏洩の証拠は見つかっていないと述べました。事実が検証され次第、完全なポストモーテムが約束されています。とはいえ、共同CEOのRichard Tengは、強奪よりも外科手術的な何かを描写しました。彼は、攻撃は「ワンクリック」の行為ではなく、攻撃者が痕跡を消すために自己破壊メカニズムを使用したと述べました。そして、EIP 7702の委任が攻撃者にホットウォレットに対する実行権限を与え、通常の承認管理をバイパスしたと述べました。BlockaidのIdo Ben Natanは率直に述べました。アップグレードは攻撃者に「これを一掃で行う方法」を与えたと。それがなければ、同じ流出には多くの個別のトランザクションが必要で、それぞれが監視が作動する機会となったでしょう。ChainalysisとTRM Labsはどちらも、この盗難をFBIがBybitハッキングで名指しした北朝鮮の部隊であるTraderTraitorに帰属させています。TRMは高い確信を持ってその見解を保持していると述べています。オンチェーン調査員のZachXBTとChainalysisはどちらも、バイナンスの資金が先月のBitgetエクスプロイトの資金と混ざり合い、THORChain経由で同じアドレスに到着したことを発見しました。同じ行為者による、約4週間で2番目の取引所です。
EIP 7702はどのように流出を速めたのか？
EIP 7702はイーサリアムのPectraアップグレードとともにリリースされました。これにより、通常の外部所有アカウントがその実行をスマートコントラクトコードに委任できるため、通常のウォレットがトランザクションをバッチ処理したり、ガスをスポンサーしたり、カスタムの支出ルールに従ったりできます。EIP-7702の仕様では、その委任は署名された承認によって設定され、置き換えられるかクリアされるまで有効です。
ユーザーにとって、それは便利な機能です。取引所のインフラ内から有効な承認に署名を得た攻撃者にとっては、バッチプロセッサが組み込まれたマスターキーです。承認キューを通じて一度に1つずつ出金をプッシュする代わりに、委任されたコードは単一のフローでウォレットを一掃できます。AmbireのIvo Georgievは、その後のリスクを指摘しました。侵害されたアカウントの制御を取り戻したエンジニアは、悪意のある委任がまだそれに付随していることに気づかないかもしれません。
これはEIP 7702が壊れているという意味ではありません。取引所の署名インフラに、監視すべき新しいクラスの権限ができたという意味です。そして、業界最大の運営者の少なくとも1つは、それを十分に注意深く監視していませんでした。
誰が何を、どれくらいの速さで凍結したのか？
Chainalysisは最初の凍結を東部時間午後5時14分、最初の流出から約54分後と計測しました。TetherのPaolo ArdoinoとCircleのJeremy Allaireは、バイナンスが引き出しを停止する前に凍結総額を投稿していました。発行体とプロトコルが報告した内容は次のとおりです。
| 凍結当事者 | 資産 | 凍結額 | 凍結メカニズム |
|---|---|---|---|
| Tether | USDT | 15億6700万ドル以上 | トークンコントラクトのブラックリスト |
| Circle | USDC | 8億ドル以上 | トークンコントラクトのブラックリスト |
| Arbitrum Security Council | 74...6M ARBと8,425 ETH | 約3050万ドル | Arbitrumでの緊急ガバナンス措置 |
| World Liberty Financial | USD1とWLFI | 2700万ドル USD1、200万ドル WLFI | 発行体ブラックリスト |
| Ripple | RLUSD | 非公開 | 発行体ブラックリスト |
| First Digital | FDUSD | 非公開 | 発行体ブラックリスト |
| 誰も | メインネットのETH、BTC | 0ドル | 存在しない |
バイナンス自身の累計は約30億ドルの凍結に達しました。Chainalysisはそれを約28億ドルとし、Ellipticは盗まれた資産の約44%が凍結され、そのほぼすべてがステーブルコインであると推定しました。TetherとCircleだけで約23億7000万ドルを占めます。ステーブルコインの発行体を除けば、業界の集合的な凍結努力は数千万ドルに過ぎず、そのほとんどがArbitrumのSecurity Councilによる単一の緊急措置によるものです。
なぜハッカーは残りの30億ドルを保持できたのか？
残りの30億ドルは、誰も制御しない資産であったか、すぐにそうなったからです。ネイティブのETHとBTCには管理者キーもブラックリスト機能もありません。盗まれた価値がそこに置かれると、残されたツールは追跡、取引所の協力、そして運だけです。確かに、攻撃者はこれを知っていて、それに応じて動きました。Chainalysisは約5億ドルのステーブルコインを、1つの仕事のために作られたウォレットに追跡し、凍結可能な資産を凍結不可能な資産に変換しました。約20分間で、3億2500万ドルのステーブルコインが2億8500万ドルのETHになりました。約10分後、残りの1億7500万ドルは中継ウォレットに送られました。TRM Labsは、攻撃者がUSDTをマーケットメイカーに売却し、ステーブルコインの担保に対してETHを借りたとも述べています。興味深いことに、その最後の戦術はAaveに直接打撃を与えました。凍結が着地する約40分前に、エクスプロイターは6000万USDTを預金し、約19,762 WETH（約4460万ドル相当）を借りました。LlamaRiskはポジションが過剰担保化されており、供給者にリスクはないことを確認しました。Aaveはそれでも予防措置として16ネットワークにわたる175のV3リザーブと4ネットワークにわたる117のV4リザーブを凍結し、10月30日に貸付と借入を再開しました。取引の論理は冷酷なほど巧妙です。凍結される可能性のあるUSDTを預け、凍結できないETHを持ち去り、貸付プロトコルにブラックリストされた担保の袋を保持させるのです。
Chainalysisのフローデータの分析は、攻撃者にとってスピードがどれだけ価値があったかを示しています。3億2500万ドルのステーブルコインを2億8500万ドルのETHに交換するのに約4000万ドル、スリッページと急いだ実行による12.3%のヘアカットがかかりました。凍結リストから逃れるために8分の1ドル以上を支払うことは、北朝鮮の運営者がTetherとCircleの対応時間をどれほど真剣に受け止めているかを物語っています。Chainalysisはまた、数千の自動トランザクションを指摘し、多くの新しいアドレスが最初に正確に1 TRXを受け取り、Levinは多額の資金がTronアドレスに移動されたと述べました。
バイナンスのハッキング vs Bybitのハッキング 何が変わったのか？
| 指標 | Bybit（2025年2月） | バイナンス（2026年10月） |
|---|---|---|
| 盗難額 | 約15億ドル | 63億〜64億ドル |
| 帰属先 | TraderTraitor（FBI） | TraderTraitor（Chainalysis、TRM Labs） |
| 侵入経路 | ウォレットプロバイダーの開発者マシンの侵害 | DevOpsエンジニアのノートパソコンの侵害、およびさらなる侵害ポイント |
| 盗まれた資産の構成 | 主にETHとステーキングされたETH | 大量のステーブルコインとETH、BTC、その他のトークン |
| 凍結された割合 | ごく一部 | 約44〜48% |
| 最初の発行体の凍結 | 限定的、凍結可能な資産は少数 | 最初の流出から約54分後 |
対照が物語です。Bybitはほぼ完全に凍結不可能なETHを失い、回収努力は主に洗浄されるのを見守る作業でした。バイナンスははるかに大きな山を失いましたが、そのはるかに大きな部分が発行体を持つトークンにありました。取引所のホットウォレットが中央発行のステーブルコインで保有されているほど、盗難の多くを取り戻せます。これは、ステーブルコインを「ボラティリティのない暗号資産」として売り込み、「キルスイッチ付き」の部分を省略した人にとって不快な教訓です。
バイナンスの顧客は補償されるのか？
バイナンスはイエスと言っています。共同創業者のYi Heは取引所がすべての損失を補償すると述べ、Changpeng Zhaoはユーザー資金が完全に補償されると予想していると投稿しました。バイナンスは63億4000万ドル以上の会社資金を確保しており、そのうち約50億ドルは盗まれたのと同じトークンで既に保有されていると述べています。残りはOTCと取引所で購入しており、薄い流動性が一部の購入を遅らせる可能性があると警告しています。
驚くべきことに、入金は機能し続けました。出金は10月29日東部時間午後6時55分に一時停止され、最新のガイダンスはバイナンスの10月30日の更新から約40時間以内の段階的再開を目標としており、それは今週末に当たります。更新された準備金証明は月曜日までに予定されています。バイナンスはFBIと協力していると報じられています。
ちなみに、取引相手は迅速にエクスポージャーを開示しました。Wintermuteはエクスポージャーが純資産の20%未満、GSRは5%未満と述べました。Bybitは影響を受けていないことを確認しました。
暗号資産市場はどう反応したのか？
悪く、ハッキングはFRBの金利据え置きと弱いハイテク企業の決算の後、すでに不安定な日に起きました。10月30日までに、CoinGeckoのデータはビットコインが24時間で4.9%下落して約76,937ドルになったことを示しました。イーサは5.7%下落して約2,211ドル。BNBは8%下落して約693ドル、AAVEは11.3%下落し、UNIは10.7%下落しました。ビットコインの恐怖と貪欲指数は30に下落し、8月以来の最低水準となりました。
取引所で暗号資産を保有している人にとってこれが意味すること
いくつかの実用的なポイント、新しいものはなく、すべてが新たに強調されています。さらに重要なことに、取引所の残高はIOUです。バイナンスは60億ドルの損失を吸収できるようです。地球上でそれができる運営者はほとんどいません。出金の一時停止は取引所が支払能力があっても起こり、まさにあなたがコインを最も欲しいときに起こります。ステーブルコインの凍結は諸刃の剣です。ここで約24億ドルを救った同じブラックリストは、汚染された資金を受け取っただけの無実のウォレットをロックする可能性があります。大規模なハッキングの後、未知の送信元からUSDTやUSDCを受け取った場合は、移動する前に公開トラッカーで送信アドレスを確認してください。
自分のEIP 7702委任を確認してください。イーサリアムでスマートウォレット機能を使用したことがある場合は、アカウントが持つ委任を確認し、認識できないものをクリアしてください。悪意のある委任は、あなたが制御を取り戻した瞬間よりも長く存続する可能性があります。
アイドル資金は自己管理で保管してください。これは取引アカウントとギャンブル残高の両方に当てはまります。CryptoCasino.Vegasのように賞金をプレイヤー自身のウォレットに直接支払うプラットフォームは、原則に従いやすくします。コインが他人のホットウォレットにある時間が短いほど、地球の反対側で侵害されたノートパソコンがあなたに与えるコストは少なくなります。
最終的な回収額は追跡が続くにつれて変動し、歴史はそれが下がるのであって上がるのではないと言っています。Levin自身の洗浄段階の要約は覚えておくべき正しいものです。資金が移動するほど、押収の機会は少なくなります。凍結ボタンは1時間以内にほぼ半分を取り戻しました。その後はすべて追跡です。
