Binance侵害後に問われる暗号資産取引所のホットウォレットセキュリティ

Cointelegraphによると、Binanceは、攻撃者が内部のウォレット署名サービスにアクセスし、取引所の通常の出金プロセスを経ずに資産を移動させたと説明した。Binance共同CEOのRichard Tengは、被害を受けたのは取引所が所有するホットウォレットであり、顧客資産の大半はオフラインのコールドストレージに保管され、出金に必要な流動性を確保する際にホットウォレットへ移していたと述べた。

TRM Labsは、10のブロックチェーンにまたがるBinance関連ウォレットから約$6.36 billionが流出したと追跡している。TRMによると、その大半は2026年10月29日20:05 UTCから約20分間で移動した。

セキュリティ上の核心は、単一のホットウォレットにいくら保管されていたかだけではない。侵害された署名サービスがどこまでの取引を認可できたのか、また流動性をどれほど迅速に補充できたのかが重要になる。これは、Binanceによるコールドウォレットからホットウォレットへの資金移動の説明と、Cointelegraphが指摘した未解決の問題に基づく推論だ。

TRM Labsによると、Ethereumでの攻撃ではEIP-7702デリゲーションと、事前署名された50件の認可が使用された。TRM Labsによれば、そのうち1件がホットウォレットの現在のnonceと一致し、資産を繰り返し回収できる状態になった。

パブリックブロックチェーンの記録から資産の移動は確認できる。しかし、Cointelegraphが指摘するように、取引所内部の署名アーキテクチャ、認可ルール、独立して適用される取引上限までは特定できない。

トレーダーにとって、ウォレット残高のスナップショットだけでは潜在的な損失上限を判断する材料として不十分だ。未確認なのは、署名サービスに取引上限、許可リスト、独立したポリシーチェック、手動承認が設定されていたか、またホットウォレットへの資金補充が続く中でどれほどの価値を認可できたかという点だ。

Coinbaseは、プラットフォーム上の資産の99%超をコールドウォレットで保管し、ホットウォレットの余剰残高を継続的にコールドストレージへ戻しているとしている。また、コールドウォレットからホットウォレットへの送金にはレート制限を設け、異常な出金はトランザクション実行前に調査し、暗号学的キルスイッチによって署名鍵をオフライン化できると説明している。

Gateは、2026年11月4日時点のスナップショットで、総資産の88.26%をコールドストレージ、11.74%をホットウォレットに保管し、ユーザー資産に対するコールドストレージのカバー率は同社発表で104.58%だったと報告した。Gateは、コールドストレージの対象資産を、オフラインまたは独立したカストディ環境で保管され、通常の入出金には直接使用されず、送金に複数当事者の承認を必要とする資産と定義している。

提供された調査からは、これらの開示が統一された定義、資産基準、スナップショット期間の下で独立検証された事実は確認できない。

中央集権型カストディとセルフカストディを比較するトレーダーは、コールドストレージ比率だけをセキュリティの完全な回答とみなすのではなく、今回の侵害を踏まえて、より具体的な質問を投げかけるべきだ。提供された調査では、以下の確認事項が未解決のまま残っている。

• 取引上限と送金先の許可リストは、ウォレットアプリケーションから独立して適用されているか？
• コールドウォレットからホットウォレットへの送金には、別系統のポリシーチェックまたは手動承認が必要か？
• 異常なアクティビティを検知した後、緊急制御によって署名鍵をオフライン化できるか？
• 再構築された署名システムは独立監査を受けているか、また監査結果は公開されるか？
• リクエスト元のアプリケーションが侵害された場合、正当だが不正に取得された署名を阻止できる管理策は何か？

セルフカストディではウォレットの管理主体が変わるが、署名権限やトランザクションの確認画面を精査する必要がなくなるわけではない。