業界主導の暗号資産セキュリティ団体SEAL(Security Alliance)が公表した報告書によると、ハッカーは史上最大規模とされる暗号資産窃取事件のエクスプロイトを実行する前に、ビナンスの内部システム内で数週間にわたり活動していました。

世界最大の暗号資産取引所であるビナンスは、オンチェーンデータでプラットフォームに関連するウォレットから新たに作成された外部アドレスへ数十億ドル規模のデジタル資産が移動したことが示されたことを受け、セキュリティ侵害の調査を進めています。報道では総額は60億ドルを超えるとされ、2026年に入ってから最大の事件だったBitget窃取事件を大きく上回る、史上最大の暗号資産攻撃になるとみられています。

ブロックチェーン分析企業Arkhamによると、ハッカーが保有していたビナンスからの盗難資産は57億ドル超にのぼります。内訳は以下の通りです:

• ビットコイン(BTC):15億ドル
• イーサ(ETH):9億ドル
• テザー(USDT):約15億ドル
• USDコイン(USDC):8億ドル超

MILESTONE | Binance Gets Hacked in the Largest Crypto Exploit in History #Binance, the world's largest cryptocurrency exchange, is investigating a security breach after on-chain data showed billions of dollars in digital assets moving from wallets linked to the platform to newly created external addresses. Reports put the figure at over $6 billion making it the largest ever crypto attack in history. According to blockchain intelligence firm, #Arkham, the hackers held over $5.7 billion stolen from Binance including: $1.5 billion in $BTC $900 million in $ETH ~$1.5 billion in $USDT Over $800 million in $USDC Details: #BinanceHack #CryptoHack #CryptoHacks2026 #CryptoMilestone — BitKE (@BitcoinKE) 2026年10月30日

報告書の中でSEALは、ビナンスへの侵入は開発者のデバイスを標的とした偽の求人面接を通じてマルウェアが配信されたことで開始された可能性が高いと説明しています。また、同様の採用を装った誘引手法を用いながら異なる手口を使う北朝鮮の別のハッカー集団「Contagious Interview」とTraderTraitorを混同しないよう注意を促しています。この区別には実務上の重要性があります。いずれのキャンペーンも偽の求人を通じて従業員に接触するため、面接官とその背後にある企業を精査することが、この種の侵入に対する最も直接的な防御策となります。

この集団は、LayerZero、Bitget、AFXに関わる攻撃とも関連付けられています。SEALの記録によると、LayerZero内部では約6週間、AFXでは3週間、そして9月24日に実行された窃取の前にBitgetのインフラへのアクセスが少なくとも24日間続いていました。当時の報道では、Bitgetはこの事件で3億5000万ドル超を失い、2026年に入ってから最大の暗号資産ハッキング事件とされていました。

報告書は、これらのキャンペーンで使用されたとみられる複数の偽採用企業を特定しており、CitaLab、BitFit、Oddiumなどが挙げられています。この詳細は、これらのキャンペーンが暗号技術そのものを直接破るのではなく、人材と採用プロセスを標的としていたことを浮き彫りにしています。

SEALによると、TraderTraitorの活動は、長期間にわたる偵察、企業システム内での横展開、正当な署名インフラの悪用を特徴としており、必ずしも秘密鍵の直接的な窃取によるものではないといいます。この区別は防御者にとって重要です。正当な署名・承認チャネルを通じて資金を移動させる侵入は通常の業務に見えることがあり、SEALが侵害された従業員のデバイスは数週間気づかれない可能性があると警告する理由のひとつです。

SEALは、暗号資産企業に対し、開発者のデバイス、クラウド認証情報、出金システム、サードパーティ製セキュリティ製品の監視強化を促し、従業員デバイスの侵害は数週間にわたり検知されずに残る可能性があると警告しています。

調査された一連の事件を通じて、SEALはこの集団が初期アクセス手法として採用をテーマにしたソーシャルエンジニアリングに依存しており、資金移動の前に侵入が数週間にわたり持続していたことを確認しました。ビナンスの調査は現在も進行中であり、今後注目すべき動向としては、アクセスがどう維持されていたかに関する取引所の調査結果、盗難資産のさらなるオンチェーン移動(Arkhamなどの企業がこれまでブロックチェーンデータを通じて追跡)、そして開発者のデバイス、クラウド認証情報、出金システムの監視に関するSEALの推奨がどの程度広く取引所に採用されるか、が挙げられます。