暗号資産（仮想通貨）取引所のバイナンスは、北朝鮮政権のハッカーによるサイバー攻撃を受け、過去最大規模となる暗号資産の窃取被害に遭ったと明らかにしました。セキュリティ研究者によると、少なくとも63億ドル（約9765億円）相当が同社のウォレットから盗まれましたが、その約半分は複数のブロックチェーン上を移動する過程で凍結されたということです。
ポイント
- バイナンスから少なくとも63億ドル（約9765億円）相当の暗号資産が盗難
- 約30億ドル（約4650億円）は業界パートナーにより凍結
- 攻撃は北朝鮮系ハッカー集団「TraderTraitor」によるものと特定
- バイナンスは現在、全ての入出金を停止中
- 過去最大の暗号資産窃取事件で、被害額は変動する可能性
攻撃の手口
バイナンスがXに投稿したところによると、初期調査では、ハッカーは「侵害された」バイナンスのエンジニアのノートパソコンを標的にして同社のネットワークに侵入したとされています。これにより「攻撃者がサービスコンテナにアクセスし、不正な出金取引を送信できるようになった」ということです。
同社は、暗号資産の保管庫をほぼ自由に操作できる秘密鍵（暗号資産の送金に必要なパスワードのようなもの）の漏えいを示す証拠は確認されていないとしています。
世界最大の暗号資産取引所であるバイナンスは、調査が続く間、全ての入出金を停止したと発表しました。TechCrunchは木曜日、同取引所が一部のブロックチェーンで出金を一時停止したと報じています。
バイナンスは「ユーザー資金は安全だ」としていますが、その証拠を直ちに示したわけではありません。同社は「復旧作業が完了次第、準備金の証明（保有資産の裏付けを示すデータ）の更新版を公開する」としています。
広報のアンディ・クーパー氏は金曜日、TechCrunchに寄せた声明で、業界パートナーにより約30億ドル（約4650億円）が凍結されたと述べました。同氏によると、バイナンスは「影響を受けたユーザー資産の回収を開始しており、追加資金の追跡・凍結・回収に向けて、法執行機関、発行体、ブロックチェーン分析企業、業界パートナーと協力を続けている」ということです。
侵入経路とセキュリティへの疑問
ハッキングがどのように実行されたか、従業員のノートパソコンがどのような状況で侵害されたかは不明です。ただし、従業員の端末で侵害されたソフトウェアが使われたことがセキュリティ事故の原因となるのは珍しくありません。
ソフトウェアは通常、オープンソースプロジェクトを含む多くの部品から構成されています。ハッカーはこうした部品を定期的に標的にし、改ざんして、影響を受けたソフトウェアがインストールされた端末からデータを盗み出します。また、一見普通のアプリやゲームにマルウェアを同梱し、感染したパソコンからユーザー名やパスワード、セッション・トークン（ログイン状態を維持するための認証情報）を盗み出す手口もあります。これにより、正規の従業員になりすましてログインできる可能性があります。
バイナンスには、なぜ同社のセキュリティが、数十億ドル相当の資金を管理できるシステムに1人の従業員のノートパソコンからアクセスすることを許したのか、という疑問が向けられることになります。
バイナンスの広報は、今回の侵害に関する質問メールに回答していません。TechCrunchは、ハッキング前にバイナンスのネットワークやシステムのセキュリティ監査を誰が実施したのか（実施した場合）についても同社に問い合わせています。企業は通常、攻撃者に悪用される可能性のある弱点を特定するため、第三者企業にセキュリティのストレステストを依頼しますが、バイナンスがそうした審査を求めたかは不明です。
北朝鮮系ハッカー集団の関与
ブロックチェーン分析・フォレンジック企業のTRM Labsのセキュリティ研究者は、今回の侵害を北朝鮮のハッカーによるものとし、「史上最大のハッキング」と呼びました。
研究者によると、サイバーセキュリティ業界で「TraderTraitor」として知られるハッカー集団は、大企業や取引所から暗号資産を盗むことだけにほぼ特化した北朝鮮の組織です。この集団は、2025年に暗号資産取引所バイビットから14億ドル（約2170億円）が盗まれた、史上2番目に大きな窃取事件にも関与したとされています。
TRMによると、バイナンスの数十億ドル相当の暗号資産の窃取は約20分で完了したということです。
ブロックチェーンセキュリティ企業のエリプティックも、バイナンスの窃取を北朝鮮のハッカーによるものとしました。エリプティックによると、盗まれた資金の一部は、今年初めに暗号資産取引所ビットゲットがサイバー攻撃を受け、ハッカーが3億5100万ドル（約544億円）を盗んだ際に使われたウォレットと同じウォレットに送られたということです。
米国政府とその同盟国は以前から北朝鮮の脅威について警告しています。北朝鮮は核兵器開発を続けるため、米国や国際金融システムから切り離された状態にあります。研究者は、この孤立した国の唯一の目的は、制裁対象の大量破壊兵器の開発を続けるために、できるだけ多くの暗号資産を盗むことだと指摘しています。
バイナンスは現在、調査と復旧作業を進めており、入出金の再開時期は明らかにしていません。
