約63億ドルにのぼるバイナンスのホットウォレット不正送金事件の調査で、決定的な詳細が明らかになった。FBIは11月1日に北朝鮮のハッキング集団TraderTraitorを名指しで関与を表明。一方、バイナンス共同CEOのRichard Teng氏は、攻撃者が実際に行ったのはEIP-7702の仕組みを使ってホットウォレットにオンチェーン実行権限を付与し、その委任が通常の承認フローを完全にバイパスしていたこと、そして事後にセルフデストロイ機能でツールと痕跡を消去していたことを明らかにした。なお、現時点でウォレットの秘密鍵漏えいは確認されていない。つまり、錠前のこじ開けではなく、「一時署名」で大額出金を手続きしたに過ぎない。
資産システムを運用するすべてのチームにとって、これは痛手である：承認ガバナンスの穴は、秘密鍵漏えいよりも頻度が高く、防ぎにくい。秘密鍵漏えいは「窃盗」であり、コールドウォレットやマルチシグ、ハードウェア署名でリスクをほぼゼロにできる。しかしEIP-7702のような「プログラム可能なアイデンティティ」は、署名権の付与をプロセスにする——誰が付与したか、どの期間、どの金額、後に回収したか、承認をスキップしなかったか、すべてが社内管理に委ねられる。攻撃者は一切の秘密を盗む必要はなく、承認を経た唯一の署名を見つけるだけでよかった。
皮肉なことに、バイナンスの事後対応こそが教科書に載せる価値がある：流出を検知した瞬間に出金を停止し、出血を止めた；48時間で約30億ドルの凍結を確認；SAFU基金から資金を引き出し、10種の主要資産をすでに100%補填；ユーザーの損失を全額肩代わりするとの公約。攻撃者は20分で63億ドルを持ち出したが、防御側は48時間で損失を「プラットフォーム自体が吸収する」範囲に封じ込めた——勝敗を分けたのは、誰が先に出たかではなく、事後の1時間ごとの応答速度だった。
その流れを分解すると、必要な能力は同じ一組である：異常署名と異常取引のリアルタイム検知、秒単位の凍結・停止トリガー、補填状況の自動照合、調査とユーザー検証のための完全な監査証跡。このうちのどれか一つでも欠ければ、48時間は48日になる。これら共通の前提は、当直人間の状態に依存しない7×24の自動検知・自動実行システム——高資産シナリオでのAI運用の役割はコスト削減ではなく、「事後対応」を、攻撃者がまだ資金を動かせる時間窓の内に圧縮することである。
鍵漏えいより防ぎにくいのは、「正当な署名、権限外の委任」のプロセスの穴である。LAFAの24/7 AI運用コンサルタントは、異常署名検知、自動凍結、自動補填、完全な監査証跡を常態的なプロセスにする——攻撃者が20分で資産を動かしても、我々の自動防御は20分で出口を封じる。