Binance侵害でArbitrumウォレット4本から7,460万ARB流出

12分でArbitrumのウォレット4本が流出

仮想通貨取引所Binanceの大規模ハッキングで、レイヤー2ネットワークArbitrum (ARB)上のホットウォレット4本から、7,460万ARBと8,426ETHが攻撃者に送金されていたことが、オンチェーンデータの分析で分かった。送金は最初の流出から12分以内に完了している。この流出は、仮想通貨史上最大となる窃取事件の一断面だ。2026年10月29日(木)、攻撃者はEthereum、Arbitrum、Avalanche、Optimism、ビットコインネットワークとTronにまたがるBinanceのホットウォレットから、Blockaidの技術検証報告に基づくオンチェーン集計で少なくとも63億ドル分を空にした。攻撃の中核となったのは、同取引所で最大級かつ最も稼働率の高いEthereumホットウォレットの一つ「Binance 14」(0x28C6c06298d514Db089934071355E5743bf21d60)である。流出の数分前、漏えいした秘密鍵のコピーを手にした攻撃者はEIP-7702認証に署名し、Binance 14を悪意ある掃き出しコントラクトへ委任した。EIP-7702は、通常の外部保有アカウントが、署名済み認証がブロックに取り込まれるとコントラクトコードを実行できるようにするEthereumの規格だ。委任はアカウントのノンスに紐付き、同じ鍵が差し替えの署名を行うまで有効であり続ける。この認証はタイプ4トランザクション(0xad9926...)として届き、連続するノンス18,914,775から18,914,824にわたる50件の事前署名認証を含んでいた。ライブの出金処理を続けるアドレスに重ねられた、ブラインド署名の束である。49件はノンス不一致で不成立となり、1件だけが、Binance自身の出金トランザクションが流れ続ける中で成立した。20時24分23秒(UTC)、委任の発効から3分24秒後、攻撃者は掃き出し(0x53bd38...)を発動した。単一のトランザクションで167,464ETH、16億1,500万USDT、その他約60のトークンが未使用の集約アドレス(0x5227f603C1eE34CE3C06eFe6477003BDfCCB2f8c)へ移され、Binance 14には象徴的な1ETHだけが残された。当時の価格換算で、この一括資産は約25億ドル相当に達する。

1つの契約、4チェーン、2回の掃き出し

準備は少なくとも1日前から進められていた。攻撃者の運用アドレス(0x7C8601d4645b93cea45F71e118A729332e6B5CA0)は10月28日(水)からTornado Cashから3回に分けてテスト資金を引き出し、自らの3ウォレットに対して2〜6ドルの送金を使い、委任と掃き出しの一連の手順をリハーサルした。15時59分、検証されていない掃き出しコントラクト(0x63e842B054Bd624a465454D533C33F573e9c6fAe、デプロイトランザクション0x97408e...)を展開する。このコントラクトは運用者を唯一の許可された呼び出し元とし、登録済みの全トークンとネイティブETHを吸い上げる掃き出し関数に加え、転送関数を備えていた。Blockaidの監視は掃き出しから2分以内に窃取を検知し、公表やSNSでの発覚に先んじた。自動エンジンは漏えい鍵による委任を11秒で確認している。その後、資金の分散は4チェーンに及んだ。最初の流出から24秒後、Binance 16(0xDFd529...)が28,005.6ETH、5,570万USDT、2,590万RLUSD、84.5WBTC(0x51f263...)を支払った。OptimismのBinance 55は4,420万OPを移動させ、Arbitrum (ARB)の4ウォレットは7,460万ARBと8,426ETHを、Avalancheの4ウォレットは181万AVAXと841万USDTを動かした。いずれのウォレットにもコントラクトコードはなく、各送金は各ウォレット自身の鍵で署名された通常のトランザクションで、Binanceの日次出金フローに紛れる形だった。一方、Binance 14上の委任は据え置かれたままだった。20時41分23秒、攻撃者はこれを利用して、Circleが管理するスマートアカウント「Binance Hot Wallet 34」(0xdc102d...)から7億8,000万USDCを引き出し、さらに4,300万USDCを追加で吸い上げた。21時44分の2回目の掃き出し(0x55ba4d...)では、新規入金の2億USDTとその他13のトークンが持ち去られている。TetherとCircleは集約アドレス上で約18億ドルを凍結した。TetherのCEOであるPaolo Ardoinoは自社のUSDT凍結額を15億ドル超と明かし、2時間以内の凍結総額は約24億ドルに達した。ネイティブのETH、AVAX、OP、ARBは発行者の管理が及ばず、損失総額は2025年2月にBybitが失った約15億ドルの3倍を大きく上回る。

発行者の凍結が届かない領域

ARBに流れた区分は、中央集権的な凍結の限界を浮き彫りにする。TetherとCircleは自社トークンを巻き戻せたが、ARB、ETH、OP、AVAXには発行側の停止スイッチが存在しない。そのため盗まれた7,460万ARBは、プロトコルのガバナンスが動くまで攻撃者の手に留まった。COINOTAGの先行報道では、Arbitrumのセキュリティカウンシルが事件関連の7,460万ARBを凍結し、その後トークンを保管アドレスへ移動させた経緯が記録されている。ただしこれで担保されるのは一つの区分のみで、委任の仕組みは鍵のローテーションでは解消しない。オンチェーン上の認証はアドレス自体に紐付いており、漏えいした鍵が委任先をゼロアドレスへ戻す新たな認証に署名した時点で初めて無効になる。Blockaidの報告によれば、悪意ある委任は22時00分(UTC)時点で依然有効であり、新たな署名がない限りBinance 14に着金した入金は掃き出しの対象であり続けた。盗まれた区分の規模は、11月15日(日)に予定される9,314万ARBのアンロックに近い水準でもある。