ビナンスは、前週に北朝鮮の脅威アクターに起因する複数のサイバー攻撃を阻止し、いずれもシステムへの侵害や資産の損失には至らなかったと発表した。

攻撃者はブルートフォースによる侵入を試みなかった。彼らは採用企業を装っていた。

同取引所によると、このキャンペーンは「Contagious Interview」として知られるソーシャルエンジニアリング作戦に関連しており、偽の採用プロセスを利用して標的を自分のマシン上で恶意なソフトウェアを実行するよう仕向けるものだ。

攻撃の仕組みと、ビナンスが阻止した方法

ビナンスは2026年10月27日にこの件を明らかにし、阻止された攻撃は前週に発生したと述べた。

Contagious Interview の手口は欺瞞に基づいている。標的は正当な求人に見えるものでアプローチされ、面接やコーディング試験へと導かれる。その過程で、応募者は恶意なものだと判明するコードの実行を促される。

コーディング試験がこの手口の核心だ。開発者は見慣れないコードを日常的に実行するため、プロジェクトをダウンロードして実行するよう求められても、まったく普通のことに感じられる。その親近感こそが餌なのだ。

この開示が業界全体にとって注目に値するのは、攻撃ベクトルの選択にもある。周辺インフラを探るのではなく、キャンペーンは「人」を侵入経路として狙う。技術的な対策だけでは限界があり、採用慣行やエンドポイントでの習慣が、ファイアウォールや監視と並んで防御の議題に据えられるアプローチだ。

ビナンスは、システムが侵害されず資産の損失もなかったと報告した。同取引所はユーザーと社員の双方に対し、不正なソフトウェアや未検証のコードへの警戒を呼びかけ、従業員の意識向上と社内セキュリティ監視を中核的な防御策として位置づけた。

脅威がひしめく情勢

今回の開示は、暗号資産セクターを狙う北朝鮮のサイバー活動への懸念が高まる中で発表された。最近の報道では、Lazarus Group や SquidSquad など北朝鮮系とみられるグループによるさまざまなエクスプロイトや資金窃取の事例が指摘されている。

最近の事例の一つは、ビナンスにとって身近なものだった。2026年10月8日、BNB Chain からの284万ドルの流出が SquidSquad に起因するとされた。

この事件と今週の阻止された攻撃は、別個の出来事だ。前者はネットワークから資金を奪うことに成功したと報じられている一方、後者はビナンスによれば同取引所の防御を突破できなかった。

この二つの事例は、セクターが注視している北朝鮮関連活動の範囲を描き出している。一方には資金を狙うオンチェーンのエクスプロイトが、他方には人間を狙うソーシャルエンジニアリングがある。

取引所とユーザーにとっての意味

ビナンスにとって、今回の結果は誇れる防御上の勝利だ。損失なく一連の連携キャンペーンを阻止したことは、技術的対策と継続的な監視・脅威検知を組み合わせた多層的なセキュリティアプローチが、今回こそ機能したことを示している。

今回の開示は、それ自体に価値がある。使用されている手口を明示することで、他の企業や求職者に対し、 screening すべき具体的なパターンを提供している。

個々のユーザーに対する同取引所の助言はシンプルで、繰り返し述べる価値がある。求めていない求人には疑いを持つこと、特にコードのダウンロードと実行を伴う場合は注意すること。不正なソフトウェアを避けること。実行する前に確認すること。

暗号資産業界の求職者は、特に厄介なジレンマに直面している。業界はリモートで非公式なチャネルからの採用が多く、技術試験はプロセスの標準的な一部だ。そのため、本物の機会と入念に仕組まれた罠を見分けることが難しく、まさに攻撃者が期待している状況なのである。