バイナンスの10月29日の63億ドル規模のハッキングは、5か月前にダウンロードされた偽のソフトウェアインストーラーから始まっていたことが、同取引所自身のインシデント報告書で明らかになった。11月3日に公開された報告書は、マルウェア、偽の求人オファー、盗まれた認証情報を組み合わせた数か月にわたる攻撃の経緯を再構築しており、競合取引所の創業者は、基本的な職場の規律があれば防げたはずだと述べている。

6月から10月へ：攻撃はどのように進んだのか

攻撃の発端は6月、バイナンスのウォレット運用エンジニアがAIコーディングツールをインストールしようとした際に、改ざんされたHomebrewインストーラーをダウンロードしたことだった。同社によると、セキュリティーチームは不審なアクティビティーを検知し、該当コンピューターを交換し、関連する認証情報を更新した。

しかし、この6月のインシデントにより、取引所のウォレットインフラを担当する従業員に関する情報が露出し、攻撃者は次の段階でその情報を利用した。

9月、攻撃者は偽の採用プロセスを通じて2人目のエンジニアを標的とし、最終的に従業員に悪意のあるソフトウェアをダウンロードさせた。10月20日までに、攻撃者は侵害された端末と社内AIツールを使用して追加のエンジニアリングシステムに到達した。9日後、盗まれた認証情報により、不正出金に関連する悪意あるコードを展開することに成功した。

調査当局はこの攻撃をTraderTraitor、すなわち北朝鮮に関連するハッカー部隊の関与と結び付けた。米当局はこれ以前にも、トロイの木馬化されたソフトウェアや偽の求人オファーを用いた暗号資産窃取にこの部隊を関連付けている。その後FBIはこの窃取を北朝鮮の国家支援攻撃者の仕業と断定したが、北朝鮮はこれらの主張を否定している。

CoinEx創業者が指摘する3つの回避可能なセキュリティーギャップ

バイナンスが報告書を公表した後、CoinEx創業者の楊海坡（Haipo Yang）氏はXへの投稿で、この侵害はセキュリティー技術の不足ではなく、運用上の規律の失敗を反映していると主張した。

"The Binance incident exposed at least three mistakes that were entirely avoidable: 1. Development and operations environments were not fully isolated. Anyone with production access should operate from a dedicated machine used for nothing else, with no third-party software…"

— Haipo Yang (@yhaiyang) 2026年11月3日

「どれも高度な技術を必要とするものではありません。欠けていたのは規律でした」と楊氏は書いた。

最初のポイントは作業環境の分離についてだった。実際の金融システムにアクセスできる従業員は専用コンピューターを使用し、コーディング、チャット、ウェブ閲覧は別の端末で行うべきだと同氏は述べた。

2つ目のポイントは認証に関するものだった。楊氏は、盗まれた1つの認証情報だけで強力な追加確認なしに本番サービスへアクセスできていたと主張し、フィッシングに耐えるよう設計された物理デバイスであるハードウェアセキュリティーキーや、AWS Session Managerなどのツールを推奨した。

3つ目のポイントはマルチパーティー計算（MPC）、すなわちトランザクション署名を複数の参加者に分割する仕組みに関するものだった。楊氏によれば、バイナンスの署名者は承認内容を独立して検証しておらず、システムは単一の署名のように機能していたという。「マルチシグは、署名者同士が互いに不信を持ってこそ機能する」と同氏は書いた。

これらの主張は楊氏自身の見解である。バイナンスは同氏が指摘した弱点のすべてを公に確認してはいない。

バイナンス、2026年に北朝鮮関連の脅威57件を遮断したと発表

バイナンスの共同CEO、何一（Yi He）氏は、2026年中に同社のセキュリティーチームが北朝鮮関連が疑われるサイバー脅威57件を検知・阻止したと述べた。その手法には、偽の面接、悪意のある開発者ツール、侵害されたソフトウェアパッケージ、偽のビデオ通話アプリが含まれると同氏は説明した。これらのカテゴリーは、6月から10月の攻撃、すなわち発端となった改ざんインストーラーから、その後の偽の採用に至るまで、直接重なり合っている。

"Throughout 2026, Binance's security team detected and prevented 57 suspected North Korea-linked cyber threat cases. These attempts reflect the persistent threat posed by state-sponsored actors targeting the cryptocurrency industry. The techniques include fraudulent job… "

— Yi He (@heyibinance) 2026年11月3日

「我々はその多くを捕捉しましたが、たった1件でも阻止できなければ代償は深刻でした」と同氏は書いた。

資産の回復と今後の対応

共同CEOのリチャード・テン（Richard Teng）氏は、バイナンスが影響を受けた資産の98%を補填したと述べた。約28.5億ドルが凍結または捕捉されており、同社は企業資金と準備金によって全損失を補償する方針を表明している。

バイナンスはまた、ビットコイン、イーサリアム、BNB、XRPを含む主要暗号資産10銘柄を対象とした準備金証明（Proof of Reserves）の検証を完了した。この検証はそれらトークンの資産裏付けを確認するものだが、楊氏が指摘したギャップが修正されたかどうかは示していない。

同社は、影響を受けたウォレットシステムの再構築、侵害された端末の交換、関連認証情報の無効化を完了したと述べている。さらに、より多くのイーサリアムおよびSolana関連資産の出金を再開した。

バイナンスは独立したサイバーセキュリティー検証を計画しており、デバイス保護と脅威検知への支出増加も予定している。攻撃者に脆弱点を特定されないよう、一部のセキュリティー対策は機密保持すると同社は述べた。侵害の経済的側面がおおむね対応された中、計画されている独立サイバーセキュリティー検証は、楊氏が提起した運用上の問題に関する次の公的な検証地点となる。

本記事はBlockonomiのオリジナル記事に基づいています。