Binanceは2026年を通じて、北朝鮮関連のサイバー脅威とみられる57件の攻撃をセキュリティチームが阻止したと発表した。共同CEOのYi He氏が2026年11月3日にこの数字を明らかにした。

この開示は、10月29日の侵害事件を受けた詳細なインシデントレポートの中で明らかになった。この事件では同取引所から約63億4000万ドルのデジタル資産が流出したと報じられている。つまり成績は、57件阻止、1件成功という形だ。この分野では、たった一度の見逃しが10桁の損失をもたらし得る。

Binanceが明らかにした内容

レポートは攻撃者がどのように侵入を試みたかを詳述している。手口はコードだけでなく、人も標的にしていた。挙げられた手法には、ソーシャルエンジニアリング、改ざんされたソフトウェアパッケージ、偽の求人面接などがある。いずれの場合も目的は同じで、機密情報への不正アクセスを取得し、内部システムにマルウェアを仕込むことだった。

Binanceは10月29日のインシデントを北朝鮮のTraderTraitorグループの仕業とした。調査結果によると、FBIやブロックチェーン分析企業もこの窃盗を同じ組織に結び付けている。

TraderTraitorは暗号資産セキュリティ業界では新しい名前ではない。米国の当局やセキュリティ研究者は、北朝鮮関連のこの集団を長年追跡しており、同グループは偽の求人や侵害されたソフトウェアサプライチェーンを通じて暗号資産企業を標的にすることで知られている。これまでにも、2025年2月のBybitハッキング事件など著名な窃盗事件との関連が指摘されている。この事件では約15億ドルのデジタル資産が盗まれ、史上最大級の暗号資産窃盗となった。約63億4000万ドルに上る10月29日の侵害は、この金額の4倍以上だ。

封じ込めとその影響

侵害後、Binanceは被害の封じ込めに動いた。同取引所は盗まれた資産のうち約28億5000万ドルを凍結または遮断した。これは流出した約63億4000万ドルの半分未満に当たり、約35億ドルは報告された封じ込め額の外にある。

Binanceは影響を受けたユーザー資産を補填する意向を表明しており、この約束が完全に履行されれば、損失は顧客から会社のバランスシートに移ることになる。

事件の直後、引き出しは一時停止された。同取引所は2026年11月1日から段階的な再開を始めた。

一方、北朝鮮は疑惑を否定した。金与正氏は関与の主張を「戯言」と退けた。

一回性の事件ではなく、キャンペーン

TRM Labs、Chainalysis、Ellipticなどのブロックチェーン分析企業は、北朝鮮による暗号資産業界への攻撃活動を戦略的キャンペーンと位置付けている。調査結果によると、これらの企業はこの取り組みがますます高度化し、緊急性を増していると見ている。

調査結果によれば、サイバー窃盗は北朝鮮の武器プログラムにとって重要な資金源となっている。

その件数だけでも物語を語っている。1年間で57件の疑惑事例は、単一の取引所に対して週に1件以上の深刻な試みが行われていたことになり、攻撃の執拗さを浮き彫りにしている。

取引所とユーザーにとっての意味

Binanceによる損失補填の約束は、自社の顧客にとって決定的な要素であり、この侵害による経済的影響が顧客に及ぶかどうかを左右する。

攻撃手法は業界全体にも重要だ。ソーシャルエンジニアリングや偽の採用スキームは従業員を直接標的にするため、ファイアウォールや監査だけでは限界がある。採用慣行、開発者のオンボーディング、依存関係の管理は、今や最前線のセキュリティ課題となっている。

57件の阻止は、開示として両面を持つ。一方では、絶え間なく寄せられる攻撃を捕捉し続けるセキュリティチームの姿を示している。他方では、攻撃の圧力がいかに執拗であるか、そして防御側の何十もの成功を、攻撃側のたった一度の成功が上回り得るかを示している。

ユーザーにとっての教訓は、特定のプラットフォームよりもむしろリスクへの露出に関するものだ。取引所に保管された資産は、一度の成功で十分な敵対者を相手に、取引所の防御が毎回機能することに依存している。

今後注目すべきポイントは、Binanceが段階的な引き出し再開をどの程度速く完了するか、盗まれた資産がさらに凍結・回収されるか、そして同社が補填の約束をどのように資金調達するかである。

出典:CryptoBriefing。原文はJohn Chenが編集。