Binanceで発生した63億ドル規模のセキュリティ侵害に関する予備調査により、攻撃者は秘密鍵を直接盗み出したのではなく、エンジニアのノートPCを乗っ取ることで出金システムへの不正アクセス権を得た可能性が高いことが判明した。 — cointelegraph.com
セキュリティインシデントの概要
Binanceは現在、推定63億ドル規模の甚大なセキュリティ侵害について調査を行っている。同取引所は、影響を受けた資産のうち約30億ドル分をオンチェーン上で凍結することに成功したと発表しており、ユーザーの損失については「ユーザー保護基金（SAFU）」および内部資本準備金を通じて全額補填する方針を表明している。
侵害の技術的分析
初期調査の結果、今回の攻撃はウォレットの秘密鍵の流出を伴うものではなかったことが示唆されている。その代わり、DevOpsエンジニアのノートPCが侵害されたことが発端となり、攻撃者が内部サービスコンテナへのアクセス権を獲得したと見られる。このアクセス権により、不正な出金トランザクションが実行された。
セキュリティ研究者は、悪意のあるウォレット委任（特にEIP-7702認証を利用したもの）が関与しているメカニズムを特定した。攻撃者はこれらの認証を単一のトランザクションにまとめることで、アカウントの実行権限を未検証のスマートコントラクトに委任し、トークンやイーサを流出させた。
市場および運営への影響
運営状況：Binanceはセキュリティ監査を実施するため、一時的に入出金を停止し、侵害されたアドレスの権限を取り消した。
業界の過去事例との比較：アナリストは、今回の事象と2026年2月に発生したBybitのハッキング事件との類似性を指摘している。いずれも秘密鍵を直接盗むのではなく、署名インフラを操作する手法が用いられた点が共通している。
犯行の帰属：一部のセキュリティ専門家は、北朝鮮の脅威アクターが過去に使用した戦術との類似性を指摘しているが、同取引所は法執行機関やブロックチェーン分析企業と連携して調査を継続しており、公式な犯行グループの特定には至っていない。
今後の注目点
投資家は以下の動向を注視すべきである：
準備金証明（Proof of Reserves）：同取引所は、市場の信頼を回復するため、更新された準備金証明を公開することを約束している。
技術的な事後検証：調査終了後には詳細なフォレンジックレポートが公開される見込みであり、悪用された特定の脆弱性についてさらなる詳細が明らかになると予想される。
市場のボラティリティ：大規模な取引所の侵害は、過去の事例を見ても、市場参加者がシステミックリスクや強制清算の可能性を評価する中で、ビットコイン（BTCUSD）やイーサリアム（ETHUSD）といった主要資産の短期的なボラティリティを引き起こす要因となる。
