バイナンス、63億ドルのハッキングで追加の侵害経路確認　EIP-7702悪用

世界の暗号資産交換業大手バイナンス（Binance）は、63億ドル（約9940億円）規模のハッキング被害を巡り、追加の侵害経路を確認したと明らかにした。攻撃者はイーサリアム改善提案（EIP）7702の委任機能を悪用し、ホットウォレットの通常の承認手続きを回避したという。

コインテレグラフが10月30日に伝えたところによると、リチャード・テン（Richard Teng）バイナンス共同最高経営責任者（CEO）は、今回の攻撃がエンジニア1人のアクセス権限を超える範囲で実行されたと説明した。

バイナンスによると、攻撃者はEIP-7702の委任機能を使って既存のホットウォレット承認管理を回避した。調査では、これまでに把握していた経路とは別の侵害地点も確認された。

テン共同CEOは、現時点で捜査当局が今回のハッキング被害の責任を特定の個人に帰していないと明らかにした。このため、個々の従業員の責任の有無は確定していない。