イリヤ・リヒテンシュタイン氏は、2026年10月29日のBinanceホットウォレット不正アクセスで使われた手法が、北朝鮮のハッカーに関連するものと類似していると述べた。この見解は、偽の採用スキーム、悪意あるダウンロード、内部AIツールの侵害を組み合わせた侵入に関するBinance自身の説明とともに発表されたもので、攻撃には総額63億4000万ドルの資産が関与している。

ドナルド・トランプ大統領は、捜査当局が北朝鮮との関わりの可能性を調べていると述べた。しかし、この発言もリヒテンシュタイン氏の評価も、北朝鮮の関与を確定させるものではない。CNBCの報道によると、Binance共同CEOのリチャード・テン氏は北朝鮮を直接非難することは控えたものの、FBIがこの侵害をTraderTraitorグループに関連する北朝鮮のハッカーと結び付けたことを確認した。

リヒテンシュタイン氏は、ウェブサイトを直接攻撃するのではなく、従業員へのフィッシングが暗号資産取引所への侵入経路になり得ると示唆した。この示唆は、今回の事件で使われた経路の確認ではない。この指摘は、取引所のセキュリティが集中する領域、すなわち職員のデバイス、内部ツール、資金を動かすシステムを浮き彫りにしている。

数か月にわたる侵入の末に発生したホットウォレット侵害

Binanceの説明によると、この侵害はエンジニアとウォレット取引を承認するシステムを巻き込んだ段階的な侵入だった。テン氏は、攻撃者がアクセスを得るまでに数か月を要したと述べ、1人の従業員のノートパソコンが単一障害点だったとする見方を退けた。

Binanceのセキュリティ報告書によると、準備は6月にさかのぼる。あるエンジニアがAIコーディングツールを探す中で、改ざんされたHomebrewインストーラーをダウンロードした。取引所は不審な活動を検知し、デバイスを交換して認証情報を更新したが、当該エンジニアの担当領域と同僚はすでにさらされていたと説明した。Homebrewは広く使われるパッケージマネージャーであり、この一件は、提供元が改ざんされれば日常的なインストールさえも侵入経路になり得ることを示している。

9月には、採用担当者を装った攻撃者が別のエンジニアに面接とコーディング課題を通じて隠されたマルウェアを仕掛けたとテン氏は述べた。攻撃者はその後、内部AIツールを経由してウォレット取引を承認するシステムに到達した。この一連の流れ — 仕組まれた採用、隠されたマルウェア、内部ツールを通じた横展開、ウォレット取引を承認するシステムへの到達 — は、リヒテンシュタイン氏が述べたパターンと一致する。

テン氏によると、Binanceは影響を受けた資産の98%を補填済みで、残りの流動性の低い資産の購入を進めている。取引所は11月1日に再開し、顧客は36億ドルを引き出した。Binanceは顧客損失を補償すると約束し、影響を受けたウォレットシステムと内部AIツールを再構築した。これらの数字は復旧の規模を物語っている：数十億ドル規模の不足の補填、再開時の大幅な出金の吸収、そして侵害されたインフラの再構築である。

リヒテンシュタイン氏は、攻撃後最初の48時間が盗まれた資金の追跡に重要であると強調した。人工知能は窃盗後の送金を加速させる可能性があり、早期の追跡の緊急性を高めている。

捜査当局による北朝鮮との関わりの可能性の調査がどう進むか、そしてBinanceが残りの流動性の低い資産の購入をいつ完了するかが、今後注目すべき展開である。

本記事は人工知能の支援を受けて作成され、編集チームのレビューを経ています。