世界最大の暗号資産取引所であるBinance（バイナンス）が、デジタル資産の歴史において最大規模となる盗難被害に遭いました。被害額は推定63億6,000万ドルに上ります。ブロックチェーン・インテリジェンス企業は、この攻撃の責任者が北朝鮮が支援するサイバー攻撃部隊「TraderTraitor」である可能性が高いと指摘しています。
ハッキングの技術的メカニズム
Binanceによる初期調査によると、今回のハッキングはウォレットの秘密鍵（Private Keys）の漏洩によるものではなく、DevOps部門のエンジニアが使用するノートパソコンへの侵入から始まりました。この侵入により、攻撃者はサービスコンテナへのアクセス権を獲得し、不正な出金トランザクションを実行しました。
TRM Labsの分析によると、攻撃者は極めて高度な技術を駆使しました。イーサリアム（Ethereum）ネットワークにおいて、彼らは「EIP-7702」メカニズムを悪用しました。これは、標準的なウォレットが事前承認署名を通じてスマートコントラクトにその挙動を委任することを可能にするものです。攻撃者はBinanceのホットウォレットから事前に署名された50件の承認バッチを送信し、ウォレットの挙動を制御下に置いた上で、わずか20分以内に10種類のブロックチェーンを通じて全資産を流出させました。
国際的なサイバー攻撃グループとの関連
今回の攻撃の技術的パターンは、2025年2月のBybitのハッキングや、2026年4月のKelpDAOのハッキングなど、過去の事例と一致しています。主な特徴として、Tornado Cashのようなミキシングプロトコルを通じて資金提供されたウォレットの使用、長期間にわたる周到な準備、そして一度に使用するためのデジタル署名の事前収集などが挙げられます。
Chainalysisやセキュリティ専門家のZachXBTなどの企業は、北朝鮮に関連する「Lazarus Group」が主犯であると断定しました。TetherやCircleといったステーブルコイン発行企業は、盗まれた資産のうち約30億ドルの凍結に成功しましたが、攻撃者は依然として凍結が困難なETHやBTCなど約24億ドルを支配下に置いています。
このハッキングがもたらす変化
今回の攻撃は、デジタル金融インフラに対する攻撃戦略の危険な転換点を示しています。攻撃者は秘密鍵を直接盗むのではなく、従業員のデバイスをハッキングしてサービスコンテナにアクセスすることで「署名環境」を標的にしており、従来のウォレット防御策では不十分であることを露呈させました。また、EIP-7702のようなプロトコルの悪用は、複雑かつ自動化された出金を実行するための新たなツールとして攻撃者の手に渡っており、各取引所はエンジニアのデバイス保護やクロスチェーン署名システムのセキュリティ対策を再考せざるを得ない状況に追い込まれています。