連邦捜査局（FBI）は、2026年10月29日にBinanceを標的として発生した大規模なサイバー攻撃について、北朝鮮のハッカー集団であるTraderTraitor（Lazarus GroupやAPT38としても知られる）が関与したと断定する公式のセキュリティ警告を発令しました。この攻撃により、63億6000万ドル相当のデジタル資産が盗難されました。
ハッキングの詳細と実行メカニズム
調査によると、ハッキングはプラットフォームのDevOpsエンジニアのコンピュータから始まり、攻撃者はサービスコンテナへのアクセス権を獲得し、不正な出金取引を実行しました。盗難は10種類の異なるブロックチェーンを介して行われ、資金の大部分はわずか20分以内に送金されました。
FBIは、この攻撃に関連する628個の暗号資産アドレスのリストを公開しました。そのうち608個はイーサリアムネットワーク上のアドレスであり、FBIは取引所や仮想資産サービスプロバイダーに対し、マネーロンダリングを防ぐためにこれらのアドレスをブロックするよう求めています。
このニュースが重要な理由
この事件は記録上最大の暗号資産盗難事件であり、デジタル金融インフラを標的とした高度な脅威が続いていることを浮き彫りにしました。これらの集団は、Operation DreamJobキャンペーンのように、採用担当者を装って開発者をマルウェアに感染させるソーシャルエンジニアリングの手法を頻繁に用いており、これはDMMやBybitのハッキングでも有効性が証明された手法です。
Binanceの立場
Binanceは、盗まれた資金に対して全責任を負うことを表明し、ユーザーに損失を負担させないことを強調しました。同プラットフォームは、これまでに被害額の約95%を補填済みであり、サービスの完全復旧に向けて取り組んでいると説明しました。また、BTC、ETH、USDT、BNB、SOLなどの主要通貨の残高は完全に保護されているとしています。
今回の事態は、攻撃者が盗難資産の洗浄のために分散型金融（DeFi）プラットフォームや即時スワップサービスを利用するようになり、追跡や回収が技術的・法的に複雑な課題となっている中で、取引所に対してサイバーセキュリティ対策の強化を求める圧力が強まっていることを示しています。