10月29日に発生したBinanceからの63億ドル規模の窃盗は、史上最大の暗号資産強盗事件です。事件以降、セキュリティ団体、オンチェーン調査機関、保険会社がそれぞれ新たな詳細を発表しており、それらを総合すると、攻撃がどのように展開し、資金がどうなったのかが明らかになります。

🚨 NORTH KOREA-LINKED HACKERS MAY HAVE INFILTRATED BINANCE 8 WEEKS BEFORE THE $6.3 BILLION HACK. According to cybersecurity group SEAL, attackers may have gained access to Binance's internal systems as early as September. The attack reportedly involved fake job interviews,… — Nehal (@nehalzzzz1) November 6, 2026

https://x.com/nehalzzzz1/status/2118731305768906983?ref_src=twsrc%5Etfw

偽リクルーターと8週間の侵入期間

非営利のサイバーセキュリティ団体であるSecurity Alliance（SEAL）によると、北朝鮮系ハッカーは9月にBinanceのソフトウェアエンジニアのデバイスを侵害しました。同団体によると、侵入者は偽の採用スキームを使って侵入し、悪用までの侵入期間は約8週間と推定しています。

攻撃の経緯

Binanceはより長いタイムラインを提示しています。広報担当者によると、最初のデバイス侵害は6月と9月に発生しましたが、攻撃者がウォレット運用に必要なアクセス権を取得したのは10月20日になってからでした。SEALは、8週間という数字は9月から10月の期間のみをカバーするものであり、取引所が説明したより広範なキャンペーンの開始時点までは及んでいないと指摘しています。

6月の侵害は、別の従業員がAIコーディングツールをインストールしようとした際に、改ざんされたHomebrewインストーラーをダウンロードしたことが発端でした。Binanceはこのインシデントを検知し、デバイスを交換し、関連する認証情報を更新しましたが、その時点で攻撃者はすでにウォレットインフラ担当スタッフに関する情報を収集していました。

10月20日、攻撃者は侵害されたエンジニアのコンピューターと社内AIツールを使用し、ウォレットインフラエンジニア2名のデバイスを乗っ取りました。その後、デプロイ権限トークンを発見し、これを10月29日の悪用に使用しました。

SEALは、2026年の偽採用キャンペーンに関連した少なくとも4つのペーパーカンパニーを特定しました：citalab.net、citalab.com、bitfit.io、oddium.io。同団体は、他の窃盗事件でも同様の多段階パターンが見られたと述べています。3億8800万ドルのBitgetハッキングの前に約6週間のアクセス権が、2億9300万ドルのKelp DAO悪用の欠陥の前にLayerZeroへの約6週間のアクセス権が、そして2400万ドルのAFX悪用の前に約3週間のアクセス権があったと推定しています。

FBIはこの攻撃を北朝鮮のTraderTraitorグループの仕業としています。北朝鮮の金正恩総書記の妹である金与正氏は、この容疑を一蹴しました。

凍結された資金と市場の反応

DeFiアナリティクス企業のSentoraは、この対応を「DeFi史上最大の協調オンチェーン資産凍結」と評しました。Circleは攻撃者が移動する前に、1つのウォレット内の8億2300万USDCをブロックしました。Rippleは約4000万ドルのRLUSDを凍結し、World Liberty Financialは2700万ドルのUSD1と4800万WLFIトークンを凍結しました。ステーブルコインの凍結額だけで合計約8億9000万ドルに上ります。BitcoinとEtherには、このような方法で資金をブロックできる発行者が存在しません。Sentoraは、封じ込め後の攻撃者の保有資産の中に18,270 BTCと42万枚を超えるETHを確認しました。

DeFiレンディング市場では、1日で15億9000万ドルの純流出が発生し、これはロックされた総価値（TVL）の約3%に相当します。その資金の約60%は3日以内に戻り、Sentoraは調査対象の市場で不良債権を確認しませんでした。比較として、4月のKelp DAO悪用では5日間で109億ドルの引き出しが発生し、レンディング価値の約21%に達しましたが、その期間中に資金は戻りませんでした。Sentoraはこの違いを、被害を受けた資産の所在によるものとしています。Binanceの損失は取引所内にとどまっていましたが、Kelpの資産はレンディング市場全体で担保として使用されていました。

Ellipticによると、11月6日時点で約1,650 BTC（1億2400万ドル相当）が他の盗まれた資産から変換されており、これは前日の数値のほぼ2倍です。増加分の大部分は、THORChainを通じてスワップされたXRPによるものです。元の18,270 BTCは19のアドレスにわたって手つかずのまま残されています。このアナリティクス企業は、16のブロックチェーンにわたって2万を超えるウォレットと6万5000件のトランザクションを確認し、約31億1000万ドルが窃盗関連のアドレスに残っていると算出しています。

Binance、影響を受けた資産の大部分を補填

Binanceは11月4日、自社リソースを使用して影響を受けた資産の約98%を補填したと発表しました。残る2%は流動性の低いトークンに関わるもので、マーケットおよびOTC（店頭）チャネルを通じて買い戻しを進めています。11月5日には、ArbitrumのDAOに対し、8,425.997 ETHと74,559,805.2 ARBの返還承認を求めました。このプロセスには約49日かかると予想されています。買い戻しとDAO承認のこの2つが、補填作業の残りの課題となっています。

保険会社の精査強化

ロイターは金曜日、保険会社が暗号資産関連の顧客に対してより綿密なヒアリングを行っていると報じました。Marshのジャクリーン・クインタル氏は、料金、補償範囲、引受能力に大きな変更は生じないと見ていますが、保険会社が顧客に脆弱性の修正を求める可能性があり、多くの保険契約では国家支援による攻撃が免責事項となっています。FBIが今回の窃盗を北朝鮮のTraderTraitorグループの仕業としていることを考えると、この免責事項は重要な意味を持ちます。

この記事はもともと CoinCentral に掲載されたものです。