🇰🇵 北朝鮮のハッカーが史上最大の暗号資産窃盗を実行し、わずか20分でBinanceから約63億6,000万ドルを盗み出しました。

ブロックチェーン分析企業TRM Labsは、この攻撃が北朝鮮政府の支援を受けるハッカー集団TraderTraitorによるものだと、高い確度で特定しました。同集団は、悪名高いLazarus Groupと関係しています。

報道によると、攻撃者は10のブロックチェーン上にあるBinanceのウォレットから資金を引き出し、Ethereumから約37億9,000万ドル、Bitcoinから14億7,000万ドル、Tronから6億2,800万ドル、XRP Ledgerから2億9,600万ドルを盗みました。

この作戦の規模は驚異的です。盗まれた金額は、2025年2月に発生し、北朝鮮のハッカーによるものとされたBybitへの15億ドルの攻撃の約4倍に上ります。

Binanceの初期調査によると、攻撃者はエンジニアのノートパソコンを侵害し、ウォレットの秘密鍵を直接盗むのではなく、出金を承認するためのシステムにアクセスした可能性があります。

Ethereumでは、攻撃者が50件の署名済み承認を利用してBinanceのウォレットを掌握し、資金を引き出すとともに、その後の入金も横取りしたことが調査で判明しました。

さらに驚くべきことに、このアクセスは約4時間にわたって有効な状態が続き、Binanceが出金を停止した後も90分以上続いていたと報じられています。

同取引所は、緊急時用のSAFU基金と会社の準備金を使って損失を補填すると表明しました。

一方、暗号資産関連企業は、盗まれた資産のうち約30億ドルを凍結するのに協力したと報じられていますが、数十億ドルは依然として管理できない状態にあります。

出典：TRM Labs、@binance