神魚がバイナンス盗難の詳細を公開：攻撃者は数時間前からリハーサルを行い、3分で巨額資産を移動

Odaily星球日報の報道によると、Cobo共同創業者の神魚氏が動画を公開し、オンチェーンの視点からバイナンスの盗難疑惑事件を振り返った。神魚氏によると、攻撃者は10月30日午前4時20分に50件の承認リクエストを含むトランザクションをブロードキャストし、約3分後にイーサリアムやトロンなど複数のチェーンにわたって資産の一括移動を開始した。当時の価格で推算すると、移動された資産総額は約58億ドルに達する。

攻撃者はEIP-7702の承認メカニズムを悪用して資産移動を実行した。事前に64種類のトークンを含む移動リストを作成し、テスト用ウォレットで2回のリハーサルを行っており、最後のリハーサルは本番攻撃の約3時間半前だった。攻撃の過程で、攻撃者は一部のUSDTなど凍結可能な資産をETHに交換し、発行体による凍結措置を回避した。

神魚氏の披露によると、現時点でTetherは13.8億USDTを、Circleは8.23億USDCを、Rippleは4054万RLUSDおよびその他のトークンを凍結している。イーサリアムチェーン上で移動された約37.5億ドルの資産のうち、約24億ドルがすでに凍結されており、トロンチェーン上で移動された約6.3億ドルの資産のうち、約3.8億ドルが凍結されている。

神魚氏は、オンチェーンデータから見ると、今回の事件の核心的な問題は署名の段階にある可能性があり、現時点ではコントラクトの脆弱性は発見されていないと述べた。秘密鍵の漏洩なのか、署名システムが悪用されたのかについては、バイナンスによるさらなる確認が必要だ。同氏はまた、各取引所は署名システムに意図しない承認に署名してしまうリスクがないか点検すべきだと注意を促した。

注：原文中の約58億ドルは当時の価格で推算されたマルチチェーン移動資産の総額であり、最終的に確認された盗難損失ではない。