史上最大規模の暗号資産窃盗事件で、世界最大の暗号資産取引所バイナンスから63億ドルが盗まれた。この事件には北朝鮮のハッカーが関与した可能性が最も高い。資金の大半はわずか20分で消失した。ロイター通信によると、サイバーセキュリティの専門家による新たな調査結果は、北朝鮮政権とつながりがあるハッカー集団「TraderTraitor」の関与を示している。
米国企業のTRM Labsは、この攻撃が同集団によるものだと高い確度で判断していると述べている。Chainalysisも同様の結論に達し、Ellipticは、北朝鮮のハッカーの関与が疑われている過去の窃盗事件とのつながりを見つけた。米当局とバイナンスは攻撃者の正体をまだ公式には確認していないものの、複数の独立系セキュリティ企業の調査結果は、同じ北朝鮮のハッカー集団を指し示している。TraderTraitorは、2025年に暗号資産取引所Bybitを襲い、約15億ドルが盗まれた事件を含む、過去最大級の暗号資産窃盗事件のいくつかにも関与したとされている。
特に重要な証拠を見つけたのは、Chainalysis社でした。同社の調査担当者は、Binanceから盗まれた資金の一部が、北朝鮮のハッカーによるものとされたBitget取引所への過去の攻撃で盗まれた資金と混ざり始めていたことを突き止めました。
Elliptic社は、盗まれた資金の一部が、この攻撃との関連がすでに確認されていたアドレスに送られていたことを確認しました。
専門家は、侵入手法に類似点があると指摘しています。TraderTraitorは、暗号資産企業の従業員を狙った攻撃やマルウェアの使用、資金を引き出す前の綿密な準備で知られています。
たった20分で数十億ドルが盗まれた！
TRM Labsの分析によると、攻撃者はBinanceのデジタルウォレットから、10の異なるブロックチェーンネットワークへ約63億6,000万ドルを送金しました。取引の大半は木曜日の夜、わずか20分の間に行われました。
調査担当者は、準備に少なくとも36時間かかったと突き止めました。ハッカーはまず、システムが機能するかを確かめるために少額のテスト取引を複数回行い、その後、本格的な攻撃を開始しました。
分析によると、攻撃者は暗号資産の送金を承認するインフラを掌握することに成功しました。これにより、Binanceのウォレットから自分たちの管理下にあるアドレスへ資金を移す指示を出せるようになりました。
Binanceは当初、攻撃は同社のエンジニアのノートパソコンが侵害されたことから始まった可能性が高いと発表しました。しかし、その後の調査で、侵入された箇所がほかにもあることが明らかになりました。
「これは複雑な攻撃でした。全容を解明するため、法執行機関と協力してあらゆる手を尽くしています」とBinanceは述べました。
同社は、デジタルウォレットの秘密鍵が盗まれた証拠は、現時点で見つかっていないと主張しています。
資金の一部は戻ってこない可能性も
Binanceとそのパートナーは、盗まれた資産のうち約30億ドルを迅速に凍結できました。その大半は、発行元が取引を停止できるステーブルコインでした。
しかし、残りの資金の多くはビットコインやイーサ、その他の単純には凍結できない暗号資産で保有されています。
Ellipticの推計では、約33億ドルがこうした措置の届かない状態にあります。調査に協力する取引所に資金が送られれば差し止められる可能性はありますが、取引を直接停止できる中央機関は存在しません。
調査担当者は、攻撃者が資金の移動を隠すために、数千件もの自動取引を利用していると警告しています。
Chainalysisによると、資金の流れを隠す前例のないパターンが確認されており、盗まれた資産の回収はさらに困難になるおそれがあります。
実際に何が起きたのか、そしてこれまでで最大の強盗を誰が仕掛けたのか、間もなく明らかになるでしょう。
#news #Binance #HackerAlert #HackerNews #Square
