2026年10月のBinanceのセキュリティインシデントは、重要な脆弱性を浮き彫りにしました。組織は、単に送金を監視するだけでなく、有効な署名が攻撃者にウォレットの権限を付与する状況を検出する必要があります。Binanceの調査により、ソーシャルエンジニアリング、AIツールの誤用、盗難された認証情報、ウォレット署名サービスへの不正アクセスが関与する複雑な攻撃が明らかになりました。秘密鍵は漏洩しませんでしたが、攻撃者は有効な署名を入手し、保護された鍵を不正に使用する侵害されたサーバーのリスクを示しました。攻撃者はEIP-7702デリゲーションを悪用し、最初の盗難後に預けられた資金を含む、追加のBinance署名を必要とせずに繰り返し送金を可能にしました。他のウォレットは、通常の署名付き送金を使用して引き出されました。トランザクション実行および監視システムは、EIP-7702、セッションキー、ERC-4337などの新しいEthereum機能に適応する必要があります。これらの機能は、署名ポリシーおよび監視担当者が理解する必要のある代替実行パスを導入します。このテキストは、ウォレットセキュリティを強化するための4つの重要な推奨事項を提供します。署名インフラストラクチャへのアクセスを削減すること、デリゲーションを管理権限として扱うこと、署名が侵害された場合でも損害を制限すること、ウォレット権限の変更を検出することです。これらの推奨事項には、管理が効果的であることを確認するための具体的な検証手順が含まれています。組織は、署名を要求するサービスを文書化し、不正なデリゲーションを拒否し、資産に対して個別のカストディ管理を実装し、ウォレット権限を資産およびコントラクトにマッピングすることが求められます。署名インフラストラクチャの継続的なレビューとテストは、特にサポートされているプロトコル、ウォレット、または署名サービスの変更に伴い、不可欠です。