Binance63億ドル盗難、わずか20分で実行

暗号資産業界史上最大規模とされる今回の窃盗事件は、綿密な準備の末に実行された。TRM Labsの分析によれば、攻撃者は少なくとも36時間前から準備を開始。10月29日早朝に最初のコードをテスト用ウォレット2つに適用し、その後別のウォレットで最終版のリハーサルを行った。リハーサルから4時間後、同じコードがBinanceのホットウォレットに仕掛けられ、約20分の間に63億ドルが複数のアドレスへ送出された。

Binanceは攻撃発覚後、直ちに全ての入出金を停止し、調査に乗り出した。同社および他の暗号資産企業の協力により、盗まれた資金の約半分にあたる額の凍結に成功したと発表している。しかし残りの資金については凍結が困難な状態にあるという。

北朝鮮との関連について、Ellipticの共同創業者兼チーフサイエンティストのTom Robinson氏はWIREDに対し、「北朝鮮が関与しているとみている。もしそうであれば、今回1件だけで、北朝鮮政権がこれまでに盗んだ暗号資産の総額をほぼ倍増させることになる」と述べた。TRM LabsおよびChainalysisもTraderTraitorの関与を指摘しているが、Ellipticは具体的な特定には至っていないとしている。BinanceおよびKanや法執行機関は、北朝鮮との関連について公式には言及していない。

TraderTraitorは北朝鮮のエリートハッカー集団で、頻度は低いものの規模の大きい攻撃を繰り返してきた実績がある。今回の手口はこれまでの彼らの手法と重なる部分が多いとアナリストらは指摘する。