著者：深潮 TechFlow
北京時間10月30日午前4時20分59秒、一見ありふれたイーサリアムの取引がオンチェーンで完了した。この取引は、バイナンスが「Binance 14」とタグ付けしたホットウォレットに対して50件のEIP-7702承認を提出した。その3分24秒後、このウォレットにあった167,464枚のETH、16.15億枚のUSDT、そしてUNI、LINK、AAVE、PEPEなど63種類のトークンが、1件の取引で全て持ち去られた。
これは暗号資産史上、金額が最も大きい取引所からの窃盗事件である。オンチェーンデータによれば、イーサリアム上の流出だけで33億ドルを超え、クロスチェーンで集計すると55億〜62億ドルに達する。比較すれば、2025年2月にBybitのコールドウォレットから15億ドルが盗まれた事件が、これまでの業界記録だった。
パニックは数分のうちにセカンダリーマーケットへと伝染した。
ビットコインは急速に78,500ドルを割り込み、イーサリアムは2,250ドルを防衛できず、BNBは取引中に一時9%急落、ネットワーク全体の先物市場では1時間以内に6.29億ドルが清算され、うち6.07億ドルがロングポジションだった。
バイナンスはその後、複数ネットワークの出金とBinance Alphaの取引を緊急停止し、ユーザー資金は完全に安全だと繰り返し表明。バイナンス創業者の趙長鵬（CZ）はXで「確かにハッキングされたようだ」と明言し、同時にDefiLlama創業者0xngmiの推計を引用して、**実際の純損失は「10億ドルよりやや多いかもしれないが、全額をカバーする」**と述べた。
これはバイナンスだけの戦いではなく、暗号資産業界全体が動き出した。
Tetherは事件発生から約40分後に15.67億枚を超えるUSDTを凍結し、Circleは8億ドル超のUSDC、Rippleは約2億ドルのRLUSD、World Liberty Financialは2,700万ドルのUSD1、Paxosは約1,906枚のPAXGを凍結した。
バイナンスの最新の公式発表によると、確認済みの凍結総額は30億ドルに達し、この数字はさらに増える可能性があるという。
48時間の潜伏と、1枚の命取りの委任状
これは思いつきの急襲ではなかった。
Cobo共同創業者で暗号資産OGの神魚（Shenyu）は、事件発生から数時間後にオンチェーンでの振り返り動画を公開した。オンチェーンの痕跡を逆にたどると、攻撃者の準備は少なくとも事件の2日前には始まっていた。
10月28日午後から、攻撃者はミキシングプロトコルTornado Cashから少額資金を3回に分けて引き出し、その後のコントラクト展開と演習の手数料に充てた。10月29日夜から30日未明にかけて、攻撃者はテスト用ウォレットを使い、攻撃の全プロセスを2回完全に演習した。最後のテストを終えた時点で、4時20分の本番実行までわずか3時間半しか残っていなかった。
致命的な一撃を本当に完成させた武器は、イーサリアムが昨年のPectraアップグレードで導入したばかりの新機能、EIP-7702である。
従来のイーサリアムのアーキテクチャでは、通常の外部アカウント（EOA、つまり普段は秘密鍵で管理するウォレット）とスマートコントラクトアカウントは、はっきりと分かれた2つの体系だった。EIP-7702はこの壁を打ち破り、通常のウォレットが特別な承認を発行することで、自らのアカウントの制御権を一時的にあるスマートコントラクトのコードに委任できるようにした。自ら取り消さない限り、このプログラムはウォレットの所有者の代理として一括送金などあらゆる操作を実行できる。
神魚は振り返りの中で、この攻撃コントラクトのロジックを分解した。「攻撃者のプログラムは1人の主人しか認識せず、1つのことしかしない。金を移すことだ。」
午前4時20分59秒の、まさにそのシーケンス番号に当たった取引が、「Binance 14」ホットウォレットにこの身売り契約書へ署名させたのだ。ひとたび有効になれば、ハッカーはもはや毎回バイナンスの秘密鍵を使う必要すらなく、コントラクトを直接呼び出すだけで、ウォレット内の64種類のトークンを根こそぎ奪い去ることができた。
4時41分になると、さらにぞっとする光景が展開された。攻撃者は「Binance 14」ホットウォレットの正規の身分を借りて指令を発し、このホットウォレットに従うUSDCコントラクトウォレットを直接操作して、一気に8.23億枚のUSDCを送金した。午前6時40分までに、攻撃者はまるで自分の裏庭を行き来するように、「Binance 14」ホットウォレットへ4回にわたって戻っては棚卸しし、このアドレスに送られてきたわずかな資金さえも見逃さなかった。オンチェーンアナリストのAi姨は、ハッカーがさらにホットウォレット内の7兆7,700億枚のPEPEを全てオンチェーンで売却し、ETHに換えていたことを検知した。
なぜ世界で最も高いセキュリティ水準を誇る取引所のホットウォレットが、自らの秘密鍵で連番の50件のEIP-7702悪意ある承認に署名してしまったのか。
「オンチェーンで見る限り、問題は署名の工程にあり、コントラクトの脆弱性は見当たらない」と、神魚は動画で技術的な診断を示した。
さらに不可解なのは、午前6時55分にバイナンスのセキュリティチーム自身も「Binance 14」のこの秘密鍵を使って署名し、ウォレットに残った細かいトークンを自社の安全なウォレットへ戻していたことだ。事件から2時間以上が経過しても、神魚はなおXで警告を投稿していた。鍵は明らかにバイナンス自身の手元にあるのに、あの致命的なEIP-7702委任承認はなかなか取り消されず、当時は約2,961枚のETHの入金がガス代が低いために途中で滞留しており、着金した途端にハッカーのプログラムに再び持ち去られるリスクがあった。
これはつまり、ハッカーはおそらく平文の秘密鍵ファイルを直接窃取したのではなく、バイナンス内部の自動署名システム、権限検証、あるいは運用指令のパイプラインに隙をこじ開け、署名機を誘導して署名すべきでないあのType-4取引に署名させた可能性が高いということだ。
毎日がゼロデイ
バイナンス事件の発生から数時間後、マスクはXに「Everyday is Zeroday」と投稿し、AIが暗号資産業界を、攻防が永遠に対等になり得ない時代へと押し込んだことを示唆した。
Blockaid共同創業者兼CEOのIdo Ben-Natanの判断はより具体的だ。今回の攻撃は、2025年2月にBybitから14.6億ドルが盗まれた事件と「非常によく似ており」、オンチェーンでの準備手法は北朝鮮のハッカーの既知の行動特徴と高度に一致している。
これは根拠のない話ではない。
Immunefi CEOのMitchell Amadorは今年、AIが攻防の天秤を完全に攻撃者側へと傾けてしまい、防御側が差を埋めるには少なくとも3〜4年は必要だと何度も公に警告してきた。
かつてのセキュリティ攻防戦において、ゼロデイ脆弱性（Zero-day、すなわちまだ発見・修正されていない致命的な脆弱性）は、ごく一部のトップハッカーが数か月かけて手作業で掘り起こす希少な兵器だった。しかしAI大規模モデルの計算能力が急伸する2026年、攻防の天秤は完全に覆ってしまった。AIは24時間休みなく世界のオープンソースプロトコルとスマートコントラクトのコードをスキャンし、ゼロデイ脆弱性を大量生産できるだけでなく、ディープフェイク技術（Deepfake）や自動化された侵入スクリプトと組み合わせて、取引所の運用担当者や内部の署名パイプラインを狙い、ミリ秒単位まで精密なソーシャルエンジニアリング攻撃やサプライチェーン攻撃を仕掛けられる。
2026年はまだ終わっていないが、ネットワーク全体で既に230を超える暗号資産プロトコルが攻撃を受けた。
ValueTheMarketsの集計によれば、2026年上半期だけで北朝鮮関連のハッカー組織は6.43億ドルの暗号資産を窃取し、同期間の世界の暗号資産被盗総額の66%を占めた。Bybitからバイナンスへと、攻撃規模は8か月で数倍に膨らんだ。
最も潤沢なセキュリティ予算を持つ業界の巨人でさえ、「AIが死角を探し＋国家レベルのハッカーがピンポイントで爆破する」という組み合わせを前にすれば、一度のコードアップグレードや1つの署名検証の盲点によって、いつでも全てを失う可能性がある。
業界ではすでに軍備競争が始まっている。DLNewsの報道によれば、複数の大手取引所とセキュリティ企業が、Anthropicの最新モデルClaude Mythosへのアクセス権を争って取得し、最先端のAIで防御線を強化しようとしている。Cyvers CEOのDeddy Lavidは、**暗号資産業界は「AIの衝撃を真っ先に実感した最初の市場」**だと述べた。
しかし現実は残酷だ。攻撃者は1つの脆弱性を見つければよいが、防御側は全ての脆弱性を守り切らなければならない。国家レベルのハッカー組織がAIツールを手にしたとき、この数学の問題は全ての中央集権型プラットフォームにとって不利なものとなる。
