Binance、数十億ドル規模の暗号資産盗難被害を公表
原題: Binance says hackers who stole billions in crypto spent months planning heist
なぜ重要か
国家関与が疑われる北朝鮮系APTによる暗号資産取引所への攻撃が前例のない規模に達し、業界全体のセキュリティ体制見直しが急務となっている。
2026年11月4日、暗号資産取引所のBinanceは、北朝鮮系ハッカー集団「TRADERTRAITOR」による大規模なサイバー攻撃を受け、約63億4000万ドル相当の暗号資産が標的にされたと発表した。うち28億5000万ドルは凍結・回収に成功。攻撃は少なくとも同年6月から始まり、数カ月にわたる周到な計画のもとで実行された。
BinanceはFBIおよびセキュリティ企業TRM Securityとの調査結果として、今回の攻撃が暗号資産窃盗史上最大規模であると説明した。標的となった63億4000万ドルのうち28億5000万ドルは凍結・回収済みで、残る損失分については準備金で対応済みとしている。
攻撃の起点は2026年6月とされる。エンジニアの一人がmacOSのパッケージ管理ツール「Homebrew」の改ざん版をダウンロードしたことが最初の侵害として記録されている。Binanceのセキュリティチームは感染端末を検出したものの、その時点でマルウェアの運用者はすでにウォレットインフラチームの組織構造や担当者の役割情報を取得していた。
9月には別のエンジニアが転職サイトを通じて接触を受けた。架空企業の「プロジェクトディレクター」を名乗る人物がHR担当者と偽のCEOとの2段階面接を設定。第1回はビデオ通話、第2回はソーシャルチャットアプリ上で実施され、その際に「課題」と称したコードリポジトリへのリンクが共有された。エンジニアがセットアップを実行した時点で悪意あるコードが起動し、端末が侵害された。
マルウェアは正規の開発ツールのコンポーネントを悪意あるバージョンに差し替え、攻撃者が管理する外部サーバーとの通信経路を確立する高度な難読化・回避技術を備えていた。ゼロデイマルウェアは既存のセキュリティツールでは検出されなかったという。最終的に昨年10月下旬、エンジニアのラップトップへの侵害が成功し、複数のウォレットから資産が引き出された。
Binanceは今回の攻撃について「単一の侵害でも単純なフィッシングでもなく、社会工学、不正ソフトウェアのダウンロード、内部AIツールの悪用、エンドポイント侵害、高度なトランザクション承認手法を組み合わせた多段階キャンペーン」と総括している。