2026年10月下旬に発生した**Binance**へのハッキングは、デジタル金融の歴史における転換点となりました。世界最大規模の取引所（*exchange*）であり、最も高い取引量、流動性、セキュリティインフラを備えるウォレットでもあるBinanceへのこのサイバー攻撃は、単なる企業内のインシデントではなく、世界の暗号資産市場を揺るがしたシステム上の重大事件です。
---
### 1. 攻撃の全容：いったい何が起きたのか？
* **盗まれた金額：** 被害額は約**63億ドル**に上りました（ChainalysisやTRM Labsなどの推定では59億〜64億ドル）。これは、2025年にBybitがハッキングされた際の過去最高額（約15億ドル）の2倍を超える規模です。
* **侵入経路：** 予想に反して、**Binanceのマスター秘密鍵が侵害されたわけではなく**、暗号化が直接破られたわけでもありません。技術報告によると、攻撃者はまずDevOpsエンジニアのノートパソコンを侵害しました（高度なソーシャルエンジニアリング、または長期にわたる潜入作戦によるものとみられます）。そこから、送金を承認する内部サービスコンテナにアクセスし、正規の自動化された処理フローになりすましました。Binanceはその後、「追加の侵害箇所」が存在したこと、また監査を困難にするための痕跡消去の仕組みがあったことを明らかにしました。
* **外科手術のような速さ：** 資金の大部分は、ネットワークに接続された*ホットウォレット*から、約**20分**という記録的な速さで引き出され、少なくとも10の異なるブロックチェーンを通じて同時に分散されました。たとえばEthereumでは、自動スイープコントラクトを使って、資金の流れを即座に転送していました。
* **攻撃者の特定：** Chainalysis、TRM Labs、Ellipticなどのブロックチェーン分析企業は、「高い確度」で、北朝鮮国家が支援するサイバー犯罪集団（*Lazarus Group*として知られる）のサブグループ、**TraderTraitor**が関与したと指摘しました。
---
---
### 1. 攻撃の全容：いったい何が起きたのか？
* **盗まれた金額：** 被害額は約**63億ドル**に上りました（ChainalysisやTRM Labsなどの推定では59億〜64億ドル）。これは、2025年にBybitがハッキングされた際の過去最高額（約15億ドル）の2倍を超える規模です。
* **侵入経路：** 予想に反して、**Binanceのマスター秘密鍵が侵害されたわけではなく**、暗号化が直接破られたわけでもありません。技術報告によると、攻撃者はまずDevOpsエンジニアのノートパソコンを侵害しました（高度なソーシャルエンジニアリング、または長期にわたる潜入作戦によるものとみられます）。そこから、送金を承認する内部サービスコンテナにアクセスし、正規の自動化された処理フローになりすましました。Binanceはその後、「追加の侵害箇所」が存在したこと、また監査を困難にするための痕跡消去の仕組みがあったことを明らかにしました。
* **外科手術のような速さ：** 資金の大部分は、ネットワークに接続された*ホットウォレット*から、約**20分**という記録的な速さで引き出され、少なくとも10の異なるブロックチェーンを通じて同時に分散されました。たとえばEthereumでは、自動スイープコントラクトを使って、資金の流れを即座に転送していました。
* **攻撃者の特定：** Chainalysis、TRM Labs、Ellipticなどのブロックチェーン分析企業は、「高い確度」で、北朝鮮国家が支援するサイバー犯罪集団（*Lazarus Group*として知られる）のサブグループ、**TraderTraitor**が関与したと指摘しました。
---