8週間の潜伏が史上最大の63億ドル・ビナンジ強奪事件に先行

10月29日にビナンジから約63億ドルを窃取したハッカーは、実行前に約8週間にわたり取引所へのアクセスを保持していたと報じられている。窃取自体は迅速だったが、準備はそうではなかった。このギャップが、この事件で最も不穏な部分となっている。今回の強奪はビナンジのホットウォレット — 取引所が日々の顧客の入出金処理のためにオンラインで維持しているインターネット接続ウォレット — を標的とし、史上最大の暗号資産窃取事件となっている。

20分の実行、数週間の忍耐

攻撃は2026年10月29日の20:05 UTC頃に始まり、操作の大部分は約20分以内に展開した。この時間帯に攻撃者は、イーサリアム、ビットコイン、ソラナを含む10以上のブロックチェーンをまたいで資金を移動させた。これほど多くのネットワークにわたる組織的な資金流出には、その場しのぎではなく綿密な計画が必要である。分散化は回収の選択肢も狭める。盗まれた資金を追跡・凍結する手段はチェーンごとに異なり、動いているすべての資産を捕捉できるわけではない。

準備はさらに遥かに前から続いていたと報じられている。事件に関する調査は、準備期間が遅くとも2026年6月までに開始していたことを示している。タイムラインには10月20日の具体的な段階も含まれ、内部アクセスのテストは攻撃の約36時間前に行われたと伝えられている。

侵入の手法

ビナンジの調査によると、侵害はソーシャルエンジニアリング — 直接的な暗号解読ではなく、人と信頼されたワークフローの操作 — に基づく多層的な攻撃キャンペーンによるものだった。手法には偽の求人面接や改ざんされたソフトウェア開発ツールが含まれ、これにより攻撃者はビナンジの内部システムへの足がかりを得た。そこから、不正な取引を通すことができた。

注目すべきは、攻撃者が秘密鍵を侵害する必要がなかった点である。秘密鍵は暗号ウォレットを制御する暗号学的パスワードであり、通常は取引所セキュリティの最重要事項として扱われている。

この侵害は、北朝鮮の国営ハッキンググループ「TraderTraitor」によるものとされている。同じグループは、2025年2月のバイビットからの15億ドル窃取を含む過去の攻撃にも関連しており、当時これは中央型取引所にとって画期的な損失とされていた。ビナンジの被害額はその4倍以上である。

ビナンジの損害対応

ビナンジは窃取直後に出金を停止し、その後段階的に再開した。取引所は損失を補填するため企業資金から約63.4億ドルを拠出し、10月31日までに窃取資産の約98%が補填されたことを明らかにした。

パートナー企業とステーブルコイン発行体も対応に加わった。窃取資金のうち約28.5億〜30億ドルが凍結または捕捉された。ステーブルコイン発行体はコントラクトレベルでトークンをロックできるため、盗品の一部を盗人にとって事実上無価値なものにすることができる。この管理は発行体がコントラクトを管理するトークンにのみ存在するため、多くのチェーンに散らばった盗品をこの方法で完全に無効化することはできない。

ビナンジはまた、独立系のセキュリティ調査を委託した。その目的は、侵害を分析し、今後の取引所の耐性を強化することであるとされている。

より大規模になったお決まりの手口

北朝鮮系ハッカーは長年、暗号資産を標的とする特定の手法を磨いてきたが、ビナンジの事件もその型に当てはまる。忍耐強い浸透、人間の操作、そして素早い撤退である。

偽の求人面接は特に効果的な囮である。技術評価を受けていると信じ込んだ開発者は、未知のファイルに適用するような精査を行わずにコードを実行したりツールをインストールしたりする可能性がある。改ざんされた開発ツールは同じ発想の延長であり、エンジニアはツールチェーンを信頼しており、その信頼が侵入点となる。

これが意味するもの

取引所にとって最も明確な教訓は、ホットウォレットのセキュリティは、そこからの取引を承認できる内部システムの強度にしか及ばないということである。侵入者が承認パイプラインの内部で活動できる場合、秘密鍵の保護は必要ではあるが明らかに十分ではない。

報じられた8週間のアクセス期間が最も厳しい検証を受けることになるだろう。独立系調査が答えを出すべきは、防止だけでなく検知である。

約28.5億〜30億ドルの一部凍結は、もう一つの動向を浮き彫りにしている。ステーブルコイン発行体とパートナー企業は現在、大規模窃取に対する事実上の緊急ブレーキとして機能しており、暗号資産界の一部が依然として抵抗する中央集権的な介入ツールの正当性を強めている。

ユーザーにとっての実践的な教訓は、ビナンジ固有の問題というよりも、カストディ（資産保管）の仕組みに関するものである。中央型取引所の資金は、その取引所の内部管理、準備金、そして管理が破られた際に打撃を吸収できる能力に依存している。今回はビナンジに準備金があった。業界の未解決の問いは、数週間の静かなアクセスを持つグループが次に別のプラットフォームを選んだ場合、同じことが言えるところがどれほどあるのか、である。