攻撃者はイーサリアムのEIP-7702アップグレードを悪用し、2026年10月29日にBinanceのウォレットから64億ドルを盗み出しました。EIP-7702アップグレードは、通常のイーサリアムウォレットが一時的にスマートコントラクトコードを実行することを可能にするもので、攻撃者はこの機能を利用してBinanceのホットウォレットを「スイープ」コントラクトに変換しました。北朝鮮のハッカー集団TraderTraitorと確認された攻撃者は、50件の事前署名済み承認を提出し、このホットウォレットが攻撃者によってデプロイされたコードを実行し、その資産を管理下のアドレスに転送できるようにしました。EIP-7702の承認には有効な署名が必要ですが、今回の事件はイーサリアム自体に欠陥があったのではなく、Binanceのホットウォレット署名インフラが侵害されたことを示しています。Binanceの調査は、あるエンジニアのノートパソコンが侵害されたことから始まり、その後「追加の侵入ポイント」が発見されました。