Binanceハッキングの背後にあるEthereumのオンチェーン仕組み

Binanceハッキングは史上最大級の盗難の一つに数えられる。史上最大級の強奪事件の一つを利用し、さらにEthereumのウォレット委任システムの悪用も利用した。

攻撃者はスイーパーコントラクトを作成し、その後、Binance 14と呼ばれるウォレットを対象とする50件のEIP-7702認可を、Binance 14のキーによる署名付きで送信したようだ。

Binance 14は活発に使用されていたホットウォレットだったため、攻撃者は異なるnonce値を持つ多数の承認を送信する必要があった。委任が受け入れられるには、認可トランザクション内のnonce — ウォレットが処理したトランザクション数に関連するカウント — がウォレットの現在のnonceと一致しなければならなかった。

ひとたび承認されると、スイーパーコントラクトはあたかもBinance 14アカウントであるかのように動作し、Binance 14からetherとトークンを一掃した。

Binance 14以外の他のウォレットは、この委任に依存していなかった。攻撃者がBinance 14のキーで署名できたため、この委任は主に利便性のためのものだった。

例えば、Binance 16は、そのハッキングされた資金をEthereum上で委任経由ではなく通常のトランザクションを通じて送信した。

他のEthereum Virtual Machine (EVM)チェーン、例えばBase、Optimism、Arbitrum、Avalanche、Polygonも、委任ではなく通常の送金を使用した。

Binanceは最終的に、Binance 14から委任を解除し、Ethereum上のBinanceウォレットから奪われた約24億ドル相当の資金は凍結またはブラックリストに登録された。