63億ドル規模のBinanceへのハッキングは暗号資産業界に衝撃を与え、ますます深刻化する一連のサイバーセキュリティ事件のなか、国家支援のハッカーがどこまで実行するかを示す結果となった — 今回は世界最大の暗号資産取引所が標的となった。

ブロックチェーンインテリジェンス企業TRM Labsは、窃盗を阻止する取り組みの最前線に立ち、攻撃後に報告書を発表した。同社は早い段階で、この侵害を北朝鮮のハッカーグループTraitorTraderによるものと断定し、「間違いない」オンチェーンおよびオフチェーンの証拠を挙げた。同じグループが2025年2月の15億ドル規模のBybitハッキングの背後にいた。

11月3日に公開された事後報告でBinanceは、攻撃者がリクルーターを装ってマルウェアを技術者の業務用コンピューターに仕掛け、侵害された社内AIツールを利用して取引所のウォレット署名サービスに到達したと説明した。

TRM Labsのグローバルポリシー・政府担当責任者Ari Redbord氏はCointelegraphに対し、業界の攻撃への協調対応は前例のないものだったとしつつ、「この種の事件は今後ますます増えていくだけだ」と述べた。

業界による前例のない対応

Redbord氏が際立ったと感じた要因のひとつは、業界の反応の速さと規模だった。Tetherは主要な資金流出からわずか37分後に9億7,110万USDt(USDT)を凍結し、TRMによるとステーブルコーム発行は合計で約26.7億ドル相当のトークンを凍結した。

「これほどのことはかつて行われたことがない」とRedbord氏は述べ、「彼らは初動で40%を取り戻すことに成功した」と続けた。

ハッカーが盗んだ資金をオフチェーンに移す前に捉える競争は、こうした攻撃への防御において極めて重要な要素だ。Redbord氏によれば、TRMが2025年に開始したインテリジェンス共有システム「Beacon Network」により、各企業は迅速に連携して資金を動けなくし、その後の差し押さえ作業に移ることができたという。

「普段はBeaconのアラートを1日に数件ほど確認する程度だが、ここ数日は数百件、あるいは千件近くのアラートを目にしている」と同氏は語った。

こうした連携の推進が強まるなか、Bloombergは11月4日、TRMが2024年9月にTronおよびTetherと共同で設立したT3 Financial Crime Unitが8月末に解散したと報じ、関係者は対応の遅さと連携の不備を理由に挙げた。Tetherは今後もBeaconを通じてTRMと協力していくと述べている。この報道は、業界の迅速対応の仕組みが企業間の協力にどれほど依存しているか — そしてそのような取り決めがいかに脆弱でありうるかを想起させるものだ。

Redbord氏はより大きな連携を訴える一方で、こうした取り組みが今後の攻撃を抑止する効果は限定的かもしれないと警告した。北朝鮮の10月29日の窃盗は同国のGDPの約3分の1に相当し、2017年以降に国家支援のハッカーが盗んだ125億ドルの半分を占めると同氏は指摘した。攻撃者がたとえ10億ドルしか回収できなくても、潜在的な見返りは依然として非常に大きいと同氏は主張した。

「北朝鮮は、これが有効である限り盗みを続けるだろう」と同氏は述べた。

防御から攻撃へ

Redbord氏は、こうした攻撃を阻止するには、国家の武器としてハッカーを活用する北朝鮮に対し、政府による攻撃的な行動が必要だと主張した。TRMの「capacity gap(能力格差)」報告書は、ハッカーによるAIなど先端技術の早期導入を背景に、攻撃者とサイバーセキュリティ防御者との間の格差が拡大し続けていることを明らかにした。同氏は、法執行機関やコンプライアンスチームが、ハッカーが脆弱性を悪用するのと同じ速さで脆弱性を発見・修正できるようAIを活用する必要があると述べた。Binanceへの侵害は一つの事例研究となった:偽のリクルートメッセージがマルウェアを仕掛け、侵害された社内AIツールが侵入経路を開き、ウォレット署名サービスが標的となった。

「北朝鮮がハッキングを行うたびに、こちらもハッキングで仕返しすべきだ」と同氏は述べ、攻撃的なサイバー作戦や、ハッカーが資金を現金化するために利用するマネーロンダリングネットワークや銀行への対応を訴えた。「これはサイバー戦争だ」と同氏は語った。