世界最大の暗号資産取引所であるBinanceは、約63億6000万ドル相当のデジタル資産が盗まれるハッキング被害に遭ったことを明らかにしました。同社は、攻撃者がDevOps部門のエンジニアのモバイルデバイスにアクセスし、それによって「サービスコンテナ」への侵入と不正な出金取引の実行が可能になったことが、この大規模なハッキングの原因であるとしています。
Binanceの共同CEOであるリチャード・テン（Richard Teng）氏は、この攻撃は単なるエンジニアの権限の悪用や単純な「ワンクリック」操作ではなく、非常に複雑なプロセスであったと説明しました。同社は現時点でウォレットの秘密鍵（private keys）が漏洩した証拠はないと強調し、「追加の侵入ポイント」を発見しており、引き続き事実関係を調査中であると述べています。
北朝鮮が支援するグループへの非難
Binanceは公式に特定の組織を名指ししてはいませんが、TRM LabsやChainalysisといった専門のデータ分析企業は、この攻撃を北朝鮮の国家支援ハッキング部隊である「TraderTraitor」（別名「Lazarus Group」または「APT38」）によるものと断定しています。
TRM Labsによると、資金はわずか20分間で10種類の異なるブロックチェーンを経由して移動されており、これは暗号資産史上最大の盗難事件となりました。この被害額は、2025年2月に発生したBybitのハッキング事件の4倍に相当します。
この事件がセキュリティ環境にもたらす変化
このハッキングは単なる巨額の経済的損失にとどまらず、迅速な対応メカニズムにおける技術的および行動的な脆弱性を浮き彫りにしました。
- 資産凍結の回避：Tether、Circle、Rippleなどのステーブルコイン発行企業が約27億ドルを凍結することに成功したものの、攻撃者はステーブルコインをマーケットメーカーに売却し、Aaveプロトコルを通じてイーサリアム（ETH）を借り入れることで約24億ドルを確保しました。これにより、これらの資金は発行者の直接的な管理範囲外となりました。
- 実行の超高速性：攻撃者が複数のブロックチェーン間で資産を移動させる速度を利用したため、規制当局や技術機関が資産を追跡困難な形態に変換される前に追いつくことが困難となりました。
- 開発者インフラの標的化：この事件は、DevOpsエンジニアのデバイスを標的にすることの危険性を浮き彫りにしました。コンテナ環境へのアクセスは、機密性の高いプロセスを制御し、従来のセキュリティ管理を回避するための鍵となります。
ユーザーの状況と補償
Binanceはユーザーに対し、資金は安全であると保証し、すべての損失を安全資産基金（SAFU）および同社の自己資金から補填することを確約しました。同取引所は、包括的なセキュリティチェックを実施するために入出金サービスを一時停止しており、ブロックチェーンインテリジェンスパートナーや法執行機関と協力して残りの資金の回収に取り組んでいます。