Binanceに対する巧妙なマルチチェーン攻撃により、約63億6,000万米ドル相当の暗号資産が流出しました。これを受け、ステーブルコイン発行体やネットワークセキュリティ評議会が迅速に介入し、盗難資金のうち27億米ドル以上が凍結されました。 — trmlabs.com
インシデントの概要
2026年10月29日、Binanceは暗号資産史上最大規模の盗難被害に見舞われました。攻撃者は10種類のブロックチェーンにまたがるホットウォレットから、約63億6,000万米ドルを流出させました。わずか20分という短時間で発生したこの侵害は、取引所の署名インフラが標的となり、ビットコイン（BTC）やイーサリアム（ETH）を含む資産が不正に送金されました。
攻撃の手口
攻撃者は極めて高度な技術を駆使し、複数の手法でセキュリティプロトコルを回避しました。
EIP-7702の悪用：イーサリアムネットワークにおいて、攻撃者は事前署名された承認を利用し、Binanceのホットウォレットの制御権を悪意のあるスマートコントラクトに委譲させ、実質的に「スイーパー（資金回収）」ウォレットへと変貌させました。
マルチチェーンでの連携：今回の侵害は、ビットコイン、イーサリアム、トロン、XRPレジャー、ソラナ、アバランチ、ポリゴン、アービトラム、オプティミズム、ベースの各ネットワーク上のウォレットに影響を及ぼしました。これらの送金が同時多発的に行われたことは、取引所が使用する中央集権的な署名システムが侵害されたことを示唆しています。
ピールチェーン（Peel Chains）：盗まれたビットコインは「ピールチェーン」技術を用いて移動され、資金を追跡困難な少額単位に分割することで、資金の流れを隠蔽しました。
対応と資産の回収
業界を超えた大規模な連携により、ステーブルコイン発行体やネットワークガバナンス団体が被害の軽減に動きました。
ステーブルコインの凍結：Tether、Circle、Ripple、World Liberty Financialは、約26億7,000万米ドル相当の資産の凍結に成功しました。
ネットワークの介入：Arbitrum Security Councilは介入を行い、8,426 ETHおよび7,460万ARBを回収しました。
攻撃者の動き：こうした取り組みにもかかわらず、攻撃者は特定の市場が制限される前に、盗んだステーブルコインの一部を分散型取引所（DEX）やレンディングプロトコルを通じてETHやその他の資産に変換することに成功しました。
市場への影響
最新の報告によると、攻撃者は依然として42万ETH以上および1万8,270 BTC（約24億米ドル相当）を保有しています。中央集権的な発行体の管理外にあるこれら大量の資産は、ブリッジやスワップサービス、店頭取引（OTC）デスクを通じて洗浄される可能性があり、今後の市場ボラティリティを増大させる重大なリスクとなっています。
コンプライアンスチームおよび各取引所は、特定された攻撃者のアドレスからの流入を監視するよう推奨されます。今回のインシデントは、ホットウォレット管理における脆弱性を浮き彫りにしたほか、単一障害点（SPOF）による侵害を防ぐために、チェーン固有のより強固な署名ポリシーが必要であることを示しています。
