Binance、63億ドル窃取の手口を公開
原題: Binance Says Hackers Used Well-Known Tricks to Carry Out a $6.34 Billion Heist
なぜ重要か
史上最大規模の暗号資産単独流出事件は、北朝鮮国家ハッカーが既存の手口だけで大手取引所さえ突破できることを示した。
2026年10月29日、暗号資産取引所のBinanceから約63億4000万ドル（約9400億円）が盗まれた。Binanceは11月3日に公表した調査報告で、北朝鮮のハッカー集団が偽の採用面接と悪意あるソフトウェアをエンジニアにダウンロードさせる手口でシステムに侵入し、わずか20分で複数のブロックチェーンにまたがる資金を引き出したと説明した。
Binanceが公開したセキュリティ報告によると、ハッカーたちは今年6月ごろから準備を開始。標的となったのは同社のエンジニアで、偽の求人面接を装って悪意あるソフトウェアをダウンロードさせることで社内ネットワークへの足がかりを得た。その後、攻撃者は内部の AIツールを悪用して社内環境を把握しながら横断的に移動し、通常の出金手続きを迂回してトランザクションを承認できる「ウォレット署名サービス」へのアクセスに成功した。最終的な攻撃は10月29日に実行され、10以上の異なるブロックチェーンにわたって20分以内に資金が移動された。
盗まれた63億4000万ドルのうち、ほぼ半分は暗号資産業界各社の協力によって凍結されたが、残りの数十億ドルは依然として攻撃者の手中にある。マネーロンダリングの完了には数カ月かかる可能性があるという。
FBIは10月31日、この攻撃を北朝鮮のハッカー集団「TraderTraitor」に帰属させた。同グループは昨年だけで約15億ドルを別の攻撃で盗み出している。セキュリティ企業SophosのRafe Pilling上級ディレクターは「攻撃者は単にウォレットの鍵を盗んだのではなく、エンジニアを侵害し、環境を把握しながら移動し、取引承認システムそのものを乗っ取った」とコメントした。
Binanceは2026年を通じて、北朝鮮に関連するサイバー脅威を57件検知・阻止していたと明かした。今回の攻撃についてBinance自身はTraderTraitorを直接名指ししていないが、FBIの帰属判断を認め、DPRKのサイバー犯罪者から以前から標的にされていたことを認めている。同社は損失補填のための資金を確保済みとし、攻撃を受けた内部システムの再構築・置き換えも完了したとしている。