北朝鮮の悪名高いラザルスグループが、10月29日に発生したBinanceへの大規模な暗号資産攻撃の主犯容疑者として浮上した。デジタル資産約63億ドルが流出したとされ、確認されれば暗号資産史上最大の窃盗事件となる。

ブロックチェーン調査当局者は、この作戦と北朝鮮ハッカーによる過去の攻撃との類似性を特定した。セキュリティ研究者は、洗練されたこの攻撃に、ラザルス関連のハッキング部隊であるTraderTraitorが関与したとみており、米当局はこれまでに共同勧告で、同部隊が暗号資産企業を標的としてきたと指摘している。国連の専門家はこれまで、盗まれた暗号資産が北朝鮮の重要な資金源となってきたと報告している。当局はまだ実行犯の身元を公式に確認しておらず、捜査は継続中である。

ブロックチェーン調査当局者が北朝鮮ハッカーを指摘

ブロックチェーン調査者のZachXBTは、CoinDeskの報道にあるように、ラザルスグループがBinanceのセキュリティ侵害の背後にいる可能性が高い攻撃者であると特定した。別の動きとして、ブロックチェーン分析企業TRM Labsは、北朝鮮のTraderTraitor部隊がこの作戦を主導したとの高い確信を示した。

TRM Labsによると、攻撃者はBinanceのウォレットから10のブロックチェーンネットワークにわたって約63.6億ドルを移送し、大半の取引は約20分で完了した。これは、綿密な準備と組織的な実行を示すペースである。研究者は、不審なウォレットの動きや事前の取引準備など、過去の北朝鮮による暗号資産攻撃との共通点を確認したが、調査当局者は確定的な結論を出す前に証拠の検証を続けている。

Binance、セキュリティ侵害の可能性を特定

Binanceは、DevOpsエンジニアのノートPCが侵害されたことで攻撃が可能になった可能性があると説明した。この不正侵入の疑いにより、サービスコンテナへの不正アクセスが可能になり、攻撃者はこれを利用して不正な出金取引を開始したとされる。この詳細は、中央型取引所における内部アクセス制御が、オンチェーンの対策と並んで依然として重要な防衛線であることを浮き彫りにしている。

同取引所は、ウォレットの秘密鍵が漏洩した証拠は見つかっていないと強調した。Binanceは、セキュリティ管理を強化し、インシデントを調査する間、入出金を一時的に停止した。

同社の最新の声明によると、影響を受けた資産のうち約30億ドルが、ブロックチェーンパートナーとの協力を通じてすでに凍結されている。Binanceは、2018年に設立された緊急準備金であるSecure Asset Fund for Users(セキュア・アセット・ファンド)および同社の資源を活用して、顧客の損失を補償すると約束した。

史上最大の暗号資産窃盗、業界に懸念広がる

ラザルスの関与が疑われる今回の事件は、北朝鮮ハッカーによる過去の大規模な暗号資産攻撃に続くものだ。2025年2月には、同グループに関連する攻撃者が暗号資産取引所Bybitから約15億ドルを盗んだ。また、米当局は同グループを、2022年のRonin Networkブリッジから約6億ドルが盗まれた事件にも結び付けている。今回の事件はその記録を大幅に上回り、中央型の暗号資産インフラに残る脆弱性を浮き彫りにしている。

この侵害はデジタル資産市場にも動揺をもたらした。初期の市場反応でBitcoinは7万7,000ドルを下回り、EthereumやBinance関連のBNBも大幅下落を記録した。

セキュリティ専門家は、捜査が攻撃者がどのようにBinanceの取引承認システムにアクセスしたかに焦点を当てるとみている。一方、盗まれた暗号資産の追跡・凍結の取り組みは、被害の拡大を抑える上で引き続き極めて重要だ。資金が10のネットワークに分散していることから、回収は取引所、分析企業、法執行機関の継続的な連携に左右される可能性が高い。今後の焦点は、当局が公式な帰属を発表するか、さらなる資産の凍結が可能か、そしてBinanceがいつ入出金サービスを完全に復旧させるかにある。