Binanceの調査報告書、63億ドルのホットウォレットハックは偽の求人面接が発端と明らかに
重要ポイント
- •2026年11月3日に発表されたBinance初の公開インシデントレポートは、10月29日に発生した侵害事件を扱っている。
- •攻撃により、取引所のホットウォレットから約63億ドルが流出した。
- •侵入は偽の求人面接に端を発し、数か月にわたり段階的に進行したと報告されている。
- •顧客の出金と取引流動性を処理するホットウォレットは、インターネットに常時接続しているため、オフラインのコールドストレージよりも露出度が高いと見なされている。
- •本報告書は、取引所の運用セキュリティに関する議論において、人事面のセキュリティをウォレットやインフラの管理と並べて位置付けている。
Binanceは2026年11月3日、10月29日の侵害事件に関する最初の調査報告書を公開した。この事件では、取引所のホットウォレットから約63億ドルが流出した。同社のインシデントレポートによると、侵入は偽の求人面接から始まり、数か月にわたり段階的に進行したという。
報告書は、この偽の面接を侵害の起点として特定している。偽の採用プロセスは、暗号資産業界で広く知られているソーシャルエンジニアリングの手口であり、攻撃者がリクルーターや採用担当者を装い、一見普通の面接の中で標的に対し悪意あるソフトウェアの実行、侵害されたデバイスの接続、認証情報の開示を誘導するものである。こうした手口の侵入経路はシステムではなく人間であるため、業界のセキュリティガイダンスでは、ソーシャルエンジニアリングは技術的なエクスプロイトとは別の攻撃対象領域として扱われている。人事面のセキュリティが、ウォレットやインフラの管理と並んで取引所の運用セキュリティの議論に組み込まれるようになった一因である。
ホットウォレットとは、取引所が顧客の出金処理と取引流動性の提供のために維持しているインターネット接続型のウォレットである。常時オンラインであるため、オフラインのコールドストレージよりも露出度が高いと一般に考えられており、取引所は通常、追加のセキュリティ管理を適用している。こうした管理には一般的に、ネットワークの届かない場所に資金を保管するオフラインのコールドストレージとの組み合わせが含まれ、オンラインシステムが侵害された場合にアクセス可能な額を制限することを意図している。報告された約63億ドルという規模は、顧客の出金と取引流動性を支えるホットウォレット残高の存在を踏まえ、このオンライン層に懸かるリスクの大きさを浮き彫りにしている。
同社のインシデントレポートは、損失の背後にある一連の出来事を整理している。最初の調査報告書として、本書類は、数か月にわたる段階的な侵害が偽の求人面接からオンラインウォレットの大規模流出に至った経緯に関するBinance初の公開説明であり、事件を追う読者に対し、記録されたタイムラインと、取引所業界全体に提起される運用セキュリティ上の疑問を提供するものである。
