大手暗号資産取引所バイナンスのラベルが付与されたホットウォレットから、20億ドルを超える資金が流出したことがオンチェーンデータにより明らかになりました。送金先のアドレスは、取引履歴を難読化するミキシングプロトコルであるTornado Cashから資金提供を受けていたとされています。また、EIP-7702の委任が行われた直後に資産が一掃され、委任先アカウントを通じてさらに7億8,000万USDCが送金されました。一連の資金移動が正規の承認を受けたものかは確認されておらず、顧客資産の安全性やハッキングの懸念が浮上しています。
ステーブルコインの動きは、総研プライムの週刊レポート「週刊ステーブルコイン」で毎週追っています。最新号を読む（初月無料）
ステーブルコイン導入支援について、Pacific Metaに相談できます。導入支援サービスを見る
株式会社Pacific Metaが運営する編集チームです。ステーブルコイン、RWA（リアルワールドアセット）、セキュリティトークン、NFTなどのトークン活用や、オンチェーン金融、AI×ブロックチェーン領域の事業開発・実装、暗号資産の基礎知識と国内取引所の使い方まで、ブロックチェーン事業の支援で得た知見をもとに記事の企画・執筆・監修を行っています。編集部や運営会社の詳細は公式サイトと編集方針をご覧ください。
20億ドル超の資産流出と追加の送金
オンチェーンデータによると、バイナンスのホットウォレットから20億ドルを超える資金が外部のアドレスへ移動しました。この送金先アドレスは、暗号資産ミキシングプロトコルであるTornado Cashから資金提供を受けていたことが示されています。
さらに、委任された関連アカウントを通じて、自身が所有するスマートウォレットから別途7億8,000万USDCの送金が引き起こされたことも判明しています。これら巨額の資金移動が立て続けに生じたことで、取引所に預けられている顧客資産の安全性や、プラットフォームに対する攻撃の有無に注目が集まっています。
EIP-7702による権限委任と不明な承認状況
今回の資金移動の背景には、イーサリアムの技術規格であるEIP-7702が関係しています。EIP-7702は、通常のアカウントがスマートコントラクトに処理を委任できるようにする仕組みとされています。
報告によると、バイナンスのラベルが付いたウォレットにおいてEIP-7702の委任が実行された数分後、ウォレット内の資産が一掃（スイープ）されました。その後、委任先のアカウントを経由して前述の7億8,000万USDCの移動が行われたと見られます。
これらの一連の資産移動がバイナンスによって正規に承認された運用なのか、あるいは不正アクセスなどによる未承認の流出なのかは、現時点では確認されていません。
ポイント
- バイナンスのホットウォレットから、Tornado Cashから資金提供を受けたアドレスへ20億ドル超が流出しました。
- 通常アカウントにスマートコントラクト機能を付与するEIP-7702の委任が行われた数分後に資産が一掃されており、アカウント管理の脆弱性が突かれた可能性の観点から注目されます。
- 委任されたアカウントを経由し、所有するスマートウォレットから別途7億8,000万USDCの送金が引き起こされました。
- 一連の巨額な資金移動が正規の承認を受けたものか未確認であり、顧客資金の安全性や取引所のセキュリティ体制への影響が懸念されます。