【Binance事件】被害総額約1兆円!?｜秘密鍵を盗まなくても、送金できてしまう仕組みと対策

出金を止めたのに、なぜ資産の流出は続いたのでしょうか。 Binanceの初期報告をもとに、偽の採用活動から仕事用PC、配備権限、署名サービスへと侵入が広がる流れを、アニメーションで解説します。 秘密の情報を分散する「MPC」は、どのように資産を守るのか。 そして、口座に権限を残す「EIP-7702の委任」は、なぜ出金停止だけでは止められないのか。 「鍵を安全に保管すること」「鍵を使わせる仕組みを守ること」「一度与えた権限を管理すること」の違いを、初心者にも分かるように説明します。 開発者が気をつけたい採用課題の実行、作業環境の分離、権限の有効期限、署名内容の確認まで、事件から学べる対策も取り上げます。 ※「約1兆円」は、初期報告の影響資産約63億4,000万ドルを、1ドル160円で仮換算した規模です。確定した最終損失額ではありません。 ※MPCの台数や、npm・VS Code・Kubernetesなどを使った説明は、仕組みを理解するための例です。事件で確認された事実と区別して解説しています。 【タイムライン】 【主な参考資料】 ・[Binance：事件の初期報告](https://www.binance.com/en/blog/community/3229153443759566763) ・[FBI：Binance事件に関する発表](https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack) ・[NIST：しきい値暗号・MPC](https://csrc.nist.gov/projects/threshold-cryptography) ・[Ethereum：EIP-7702仕様](https://eips.ethereum.org/EIPS/eip-7702) ・[FBI：暗号資産業界を狙うソーシャルエンジニアリングへの警告](https://www.ic3.gov/PSA/2024/PSA240903)

• #Binance
• #MPC
• #EIP7702
• #はたらくサイバー防衛局
• #暗号通貨
• #秘密鍵
• #公開鍵
• #銀行
• #2要素認証