北朝鮮系ハッカーとされるグループが先週、記録上最大となる暗号資産窃取事件でBinanceから63億ドルを流出させました。その背景にある手法は、偽の身分での企業侵入、広く利用されるコードライブラリへの毒入れ、ウォレットインフラへの侵害、そして各段階の説得力を高めるために人工知能(AI)を活用する動きへと広がる、進化し続けるプレイブックを反映しています。

脅威の規模は相当なものです。ある推計では、昨年の暗号資産損失全体の60%が朝鮮民主主義人民共和国(DPRK)関連のグループによるものとされています。これらの攻撃者は複数の攻撃経路を同時に使用するため、犯行現場で捕らえることがより困難になっています。

先週、北朝鮮系ハッカーとされる攻撃者がBinanceから63億ドルを流出させるのに要した時間はわずか20分で、記録上最大の暗号資産ハッキングとなりました。取引所によると、攻撃者は偽の求人面接を通じてBinanceのエンジニアの業務用PCを侵害し、社内AIツールで他のエンジニアのコンピュータの制御を奪った後、盗んだ認証情報を使って社内のウォレット署名サービスを乗っ取ったといいます。

— Binance (@binance) November 3, 2026

これまで北朝鮮のハッカーは、偽の身分で暗号資産企業に採用されること、サードパーティのインフラ経由での攻撃、広く利用されるコードライブラリへの毒入れで知られてきました。最近では、それらすべてをより説得力のあるものにするためにAIを使い始めています。以下は、暗号資産攻撃で知られている手法の例です。

偽の従業員

Binanceの最高セキュリティ責任者ジミー・スー(Jimmy Su)氏は2025年8月にDecryptに対し、取引所では北朝鮮の疑いがある履歴書を毎日廃棄しており、当時の「大規模なDPRKハッキングのほぼすべて」で、偽の従業員が攻撃を支援していたと語りました。

スー氏は、応募者が北朝鮮出身であることを示す履歴書の特徴的な兆候があったと述べたものの、取引所はその詳細を明らかにすることを拒みました。ただし、悪意ある攻撃者が面接段階まで進むこともあり、その際にはディープフェイクで顔と声を変えています。

「唯一確実な検出方法は、彼らがほぼ常にインターネット接続が遅いことです」と同氏はDecryptに語りました。「通話中に翻訳とボイスチェンジャーが動作しているため……常に遅延が発生するのです」

採用に至った場合、その人物は不審なほど優秀である傾向があります。スー氏によれば、北朝鮮の作業者は複数の人がタイムゾーンをまたいで一つの役割を分担している可能性が高いため、企業のトップパフォーマーに名を連ねることが多いといいます。

脅威は収まっていません。Binanceは、セキュリティチームが2026年に、偽の求人面接から偽のビデオ会議アプリに至るまでの手法を用いた、北朝鮮関連のサイバー脅威事案57件を検知・阻止したと発表しています。

偽の求人面接

攻撃者はまた、逆にリクルーターを装い、すでに著名な暗号資産企業で働く人々を標的にします。多くの場合、攻撃者は面接中に映像や音声の問題があると主張し、Zoomのアップデートへのリンクを送りつけ、マルウェアに端末を感染させます。

「DPRKグループは[また]、対外的な接点を持つ従業員との通話を設定しようとします」とスー氏はDecryptに語りました。「DeFiプロジェクトや投資会社を装うこともあります。さらに悪いことに、面接の機会を得るためだけに、2倍、3倍の報酬を提示して高位の職に採用しようとすることもあります」

取引所によれば、今回のBinanceへの攻撃はまさにこのように始まりました。9月、Binanceのソフトウェアエンジニアが、正規の求人プラットフォーム経由でプロジェクトディレクターを装う人物から接触を受け、2回の面接を設定されました。1回目では、偽の人事担当者とみられる人物が、個人的な写真や動画が満載のソーシャルメディアアカウントを共有し、ライブビデオ通話で信頼関係を築きました。Binanceはこれを「従来見られるものより高度で欺瞞的な手法」と評しました。

2回目の面接はチャットアプリで行われ、エンジニアは業務用PCに「課題」をダウンロードするよう求められました。そのコードリポジトリには未知のマルウェアが含まれており、セットアップ中に実行され、正規の開発者ツールを悪意あるバージョンと入れ替え、攻撃者が制御するサーバーに接続することで、Binanceのセキュリティツールを回避しました。

同様の手法は他でも大規模に使用されています。ある北朝鮮関連グループは、2025年12月ごろから2026年7月までの間に、100か国以上で少なくとも3万台のデバイスに感染し、7,000を超える暗号資産ウォレットから資金または認証情報を盗み、約1,071万ドルを北朝鮮へ送金しました。

WaterPlumまたはContagious Interviewとして知られるこのグループは、AI、暗号資産、NFT企業を装い、候補者に対してマルウェア入りのファイルのダウンロードを必要とする技術面接やコーディング課題を出題していました。一部のメンバーは面接中にAIの顔すり替えソフトを使用し、その後接続不良を理由に自らの映像を切り、候補者にも同じことを求めました。

ライブラリへの毒入れ

スー氏はさらに、北朝鮮のハッカーが公開コードライブラリに毒入れしていることをDecryptに語り、これを偽の従業員に次ぐ2番目に一般的な攻撃手法として挙げました。

Node Package Manager(NPM)パッケージは、開発者が頻繁に利用する再利用可能なオープンソースコードの集合体です。攻撃者はこれらのパッケージを複製し、元の機能を維持したまま悪意あるコードをわずかな行数忍び込ませることができます。そのため、被害者は汚染されたコードライブラリを使用していても気づかず、その上にさらにソフトウェアが構築されるにつれ、悪意あるコードは時間とともに深く埋め込まれていきます。

2025年9月、ソフトウェアセキュリティ企業ReversingLabsは、イーサリアムのスマートコントラクトを使用してマルウェアをダウンロードする2つのNPMパッケージを発見しました。同社によれば、この手法はこれまで見たことがないものでした。これらのパッケージは、主に暗号資産取引ボットとしてブランド化された、より広範なGitHubリポジトリネットワークに結び付いており、何千ものコミットやスターを持っていましたが、ReversingLabsはその大半が偽装されたものとみています。

この手法は、ブロックチェーン関連の汚染された公開コードライブラリを通じてユーザーをハッキングしようとする悪意あるアクターによる「洗練されたキャンペーン」の一環であり、Binanceは以前からこの攻撃経路を北朝鮮のハッカーによるものとしています。この脅威に対抗するため、スー氏は、Binanceでは従業員にNPMライブラリを厳重に精査させていると述べました。

改ざんされた開発者ツールもBinanceハッキングに一役買いました。取引所によると、6月、BinanceのウォレットDevOpsチームのメンバーが、検索エンジンで見つけたAIコーディングツールをインストールしようとした際、人気のソフトウェアインストーラーHomebrewの改ざん版をダウンロードしました。同社のセキュリティチームは問題を検知し、端末を交換し、認証情報を更新しましたが、この一件により、そのエンジニアとウォレットインフラチームの同僚たちが攻撃者にさらされることとなりました。

インフラ攻撃

Binance以前、暗号資産ハッキングとしての不名誉な記録を保持していたのはBybitで、2025年2月に14億ドルを失いました。これはBinanceから盗まれた額の4分の1未満です。サイバーセキュリティ企業らの調査によれば、北朝鮮のハッカーは、同取引所が利用する暗号資産ウォレットプロバイダーSafeのインフラに悪意あるコードを仕込むことでこの攻撃を実行しました。

セキュリティ企業らは、悪意あるJavaScriptコードがSafeのオンラインインフラに直接注入されたと説明しています。ただし、攻撃者がこれをどのように実現したのかは不明のままでした。Bybitのインフラは「侵害されていなかった」と同取引所はDecryptに語り、ハッキングは純粋にサードパーティが悪用されたことによるものだったとしています。

対照的に、Binanceへの攻撃は取引所自身のシステムを標的としました。10月29日、攻撃者は盗んだ認証情報を使用してコンテナ――企業の自社インフラ内でサービスを実行するための隔離されたソフトウェア環境――をデプロイし、社内のウォレット署名サービスへの不正アクセスを獲得。これにより、Binanceの通常の出金プロセス外で取引を開始できるようになりました。イーサリアム上では、この署名サービスを利用してEIP-7702を悪用しました。これはアカウントが実行権限をスマートコントラクトに委任できる仕組みで、攻撃者が制御するコントラクトに、顧客の出金処理で取引所が依存するインターネット接続型ウォレットであるBinanceのホットウォレットの一部制御を与えるものです。

これらのオンチェーン承認は、Binanceが出金を停止した後も機能し続けました。取引所によると、ホットウォレットはマルチパーティ計算――鍵の制御を複数の当事者に分割し、誰一人として完全な鍵を持たない方式――を採用していたため、Binanceが迅速に承認を取り消すために使用できる単一の秘密鍵は存在しなかったといいます。

AIを活用した詐欺

上記の攻撃経路はいずれも、人工知能ツールによって大幅に強化され得ます。

今年初め、Googleは北朝鮮発の暗号資産企業を標的とするAI搭載マルウェアキャンペーンを警告しました。同様に、Binanceのスー氏も、AIツールが攻撃の効果を高めるために使用され得ると言及しています。

AIを活用したハッキングへの懸念はここ数か月で高まっており、イーサリアムの共同創設者ヴィタリック・ブテリン(Vitalik Buterin)氏は10月に、今後2年以内にAIが暗号化を破る可能性は「あり得る」と述べました。これは、AI駆動の数学が爆発的に進歩する中での発言で、OpenAIは数日で90年前の数学問題を解いたと主張しており、専門家らは業界に対し、暗号化に対するAI攻撃への備えを呼び掛けています。

北朝鮮のハッカーがAIを使って暗号化を破ったという確証のある報告はまだありません。しかし、彼らが他の分野でAIをいかに迅速に取り入れてきたかを考えると、業界は次はその備えをしなければならないかもしれません。