バイナンスの56億ドル盗難事件について話しましょう
今日は早めに起きて、4時か5時ごろに目が覚めました。Twitterを開くと、全てがバイナンスのハッキングのニュースで溢れていました。
今朝、いくつかのセキュリティ機関のツイートを辿ってみると、今回の盗難額は本当に驚くべきものでした。最初に報じられた数件のホットウォレットからの異常流出の総額は約500億ドル（最高の推定では550億から580億ドル）に達しています。イーサリアムチェーンだけを見ても、実際に掏り取られた数件のコアホットウォレットは330億から350億ドルの間です。これは昨年初めにBybitが盗まれた15億ドルの記録を直接破り、暗号業界史上最大のハッカー攻撃となりました。
その後、各方面の協力により、約300億ドル近くが凍結されました。今回のステーブルコイン発行者の反応は非常に早く、事件発生から約40分後にTetherは15.7億ドルのUSDTを凍結し、Circleは8.23億ドルのUSDCを凍結し、Rippleも2億ドルをブロックしました。しかしそれでも、ハッカーは数分のうちに25万以上のETH（約5.7億ドル相当）と凍結できないトークンの大量を転送しました。
盗難の原因については、現時点では権限の大きな主プライベートキーが漏洩した可能性が高いと見られています。
セキュリティチームBlockaidが明らかにしたプロセスはかなり衝撃的です。北京時間の今日の午前4時21分、ハッカーはまずTornado CashからETHを少し引き出し、次にバイナンスのコアホットウォレット「Binance 14」に対してEIP-7702の承認取引を開始しました。当時、ホットウォレットはユーザーの日常的な引き出しを正常に処理していたため、ハッカーはリアルタイムのNonce（取引シーケンス番号）を知らず、手に入れたプライベートキーを使って50件の連続した取引を一気に盲目的に署名し、結果的にホットウォレットの実行権限を事前に書いた悪意のある契約に直接掛けてしまいました。
権限を取得してからわずか3分後（4時24分）、ハッカーは1回の取引でBinance 14から16.7万ETH、16億以上のUSDT、60種類以上のトークンを引き出しました。さらに厄介なことに、Binance 14はチェーン上で別のスマートウォレット（Hot Wallet 34）の所有者でもあり、4時41分にはハッカーがそのウォレット内の7.8億USDCを引き出しました。この手法は契約の脆弱性ではなく、主プライベートキーが完全にハッカーの手に渡ってしまったことを示しています。
事件後、CZもツイートでハッキングされたように見えると認めました。現在、バイナンスは引き出しを一時停止しており、Binance Alphaも停止しています。今朝、私は一度引き出しを試みましたが、ずっとそこで動かず、影響は確かに大きいです。
Twitter上では多くのKOLが比較的楽観的なようで、バイナンスは大きな企業だから損失をカバーできると思っているようですが、私はこれは非常に深刻な事故だと感じています。市場はすでに非常に正直で、BTCは瞬時に79,000ドルを割り込み、BNBは約7%下落しました。事件発生から1時間で全ネットワークで6.28億ドル（6億以上はロングポジション）が爆発しました。他のより詳細な技術的な詳細については、後でAIを使ってまとめた記事を皆さんにお届けします。
皆さんは、以前書いた記事「暗号業界の主要取引所が再び3.5億ドルを盗まれた。なぜ暗号業界は北朝鮮のハッカーの「ATM」になったのか？北朝鮮のLazarusとは何者か？」を見てみてください。
また、私が思うに、皆さんが今最も警戒すべきなのは、バイナンスが損失をカバーできるかどうかではなく、この事件が引き起こす一連の機関の反応です。
現在、バイナンスの口座には1440億ドルの資産が滞留しており、多くの機関の資金とビジネスがそこに結びついています。実際、今朝の連鎖反応はすでに始まっています：ハッカーがコインを手に入れた後、最初にチェーン上でAaveに対して承認を行い、明らかに盗んだ数十万ETHを預けてクリーンなステーブルコインを借り出し、問題をDeFiプロトコルに押し付けようとしました。これにより、Aaveは緊急にイーサリアムメインネットのV3市場を凍結しました。Solana上の貸出リーダーKaminoも貸出プールを一時停止しました。また、今回盗まれたのはバイナンス自身の生息資産wBETHでもあり、万が一ハッカーがチェーン上で強引に価格を崩壊させた場合、wBETHを使ってレバレッジをかけている大口や機関は連鎖的に清算されることになります。
さらに、現在の業界の大部分のマーケットメーカーやクオンティティ機関は、大部分の資金と主要な保証金口座がバイナンスにあります。多くの機関は取引所間のアービトラージやヘッジを行っており、バイナンスが突然引き出しを停止すると、彼らの資金チェーンはその場で止まってしまいます------万が一市場が激しく変動し続けると、彼らはバイナンスから資金を引き出して他の場所の保証金を補充することができず、自分たちが清算されないようにするために、他の取引所やチェーン上でポジションを強制的に決済し、現金を引き戻さざるを得なくなります。これが、明らかに盗まれたのはイーサリアム系の資産なのに、今日Solanaや多くのアルトコインが逆に崩れた理由です。
さらに、二三線の小さな取引所や資産運用プラットフォーム、さらには多くのプロジェクトの国庫もあります。彼らは深い流動性を持っていないため、本質的には資金を集めてバイナンスの機関口座に預けて利息を得たり、ヘッジを行ったりしています。もしバイナンスが引き出しを停止する時間が少しでも長引けば、これらの資金をバイナンスに預けている機関や小さなプラットフォームは即座に取り付け騒ぎに直面することになります。
この話をしたい理由は、私が以前プロジェクトチームにいたことがあり、いくつかの小規模なハッキング攻撃を経験したからです。
当時は主にコミュニティへのフィッシングリンクを狙ったものでした。最も印象に残っているのは、午前4時か5時に、アジアチームが最も深く眠っている時に、ハッカーがDiscordのモデレーターアカウントを狙ってフィッシングを行い、権限の大きなアカウントを盗み、コミュニティでフィッシングリンクを発信し、最終的に1人のユーザーが被害を受けました。
今日の4時過ぎにバイナンスがハッキングされたのを見て、時間的にも偶然の一致で、私も少しお金を預けていました。
最近、ハッカーがAIの能力を利用して強化されていると感じています。もちろん、AIが直接暗号学を破るわけではありませんが、私たち普通の人々がAIを使って自分の能力を拡大できるように、ハッカーもAIを使うことでさらに強力になり、攻撃手法がより強化されるでしょう。先月（9月24日）にはBitgetが第三者のセキュリティソフトウェアの0-day脆弱性によって午前中に3.8億ドルを盗まれ、今日Polymarketも第三者サービスプロバイダーによってハッキングされ取引を停止しました。わずか1ヶ月の間に、主要なプラットフォームが次々と攻撃を受けています。
私個人の疑念は、バイナンスや関連チーム内部でもAIを使用しており、その過程で何らかの重要な情報が漏洩したのではないかということです。多くの運営や開発者は十分なセキュリティ意識を欠いていることが多く（これは私自身の反省でもあります）、例えば手間を省くために環境設定や権限ロジックを含むものをそのままAIに与えてしまい、無意識のうちにハッカーの自動化ツールが脆弱性を見つける口実を与えてしまったのです。
これはまさにブラックスワン事件の重なりのように感じます：ちょうど昨日、Googleの決算が悪化し、四半期の資本支出が514億ドルに達し、フリーキャッシュフローが91億ドルの赤字になり、株価が1日で10%暴落し、5000億ドルの時価総額が消失しました。市場はすでにAIバブルに対する懸念が高まっていました；その後、今日バイナンスでこのレベルのセキュリティ事件が発生し、すべてのブラックスワンが一緒に集まったかのようです。
皆さんは最近特に注意を払い、連鎖反応が完全に爆発する前に、特に小さな取引所や中央集権的な資産運用に資産を置いている友人たちは、自分の資産の安全をできるだけ守るようにしてください：
- 取引所を使わないことができるなら、できるだけ取引所に資産を置かないようにしましょう。今後、このような事件はますます増えると予想されます。特に基盤が薄い二三線の小さな取引所では、彼らの基盤資金がバイナンスに引っかかっているかどうかは誰にもわかりません。他人の返済能力に賭けるのは避けましょう。
- ハードウェアウォレットを使えるなら、できるだけハードウェアウォレットを使いましょう。リカバリーフレーズはオフラインで保管し、普段は不明な承認を乱雑に署名しないようにしましょう（今はEIP-7702があるため、乱雑に承認を署名すると、ウォレット全体の権限が渡ってしまう可能性があります）。
- マルチシグを使えるなら、マルチシグを使いましょう。個人の大口資金でも機関の資金でも、単一のプライベートキーは現在の攻防環境では非常に脆弱です。権限を分散させて異なるデバイスに保管することが安全です。