Binance初期報告：FBI、63億4000万ドルの攻撃を北朝鮮の犯行と断定――偽の採用面接とAIツールを使ってホットウォレットに侵入、ユーザーの損失は全額補償

Binanceは10月29日のセキュリティインシデントに関する初期報告書を公表し、攻撃者がサプライチェーンの侵害、偽の採用面接、社内AIツールを通じて数カ月かけてシステムに侵入し、ホットウォレットを掌握したことを明らかにしました。Binanceによると、米連邦捜査局（FBI）はこの攻撃を北朝鮮の犯行と断定しました。同取引所は、盗まれた資金による経済的損失はユーザーではなくBinanceが負担するとし、必要額の100％を超える資金をすでに確保していると述べました。
「このような事態は起きるべきではありませんでした。ユーザー、パートナー、そして業界全体に懸念や混乱、不安をもたらしたことをお詫びします」とBinanceは述べました。
ユーザーの損失は全額補償約63億4,000万ドル相当のデジタル資産が影響を受け、これまでに約28億5,000万ドル相当が凍結または差し押さえられました。なお、これらの額は精算や価格変動により変わる可能性があります。Binanceによると、影響を受けたトークン資産の98%は補充済みで、準備金証明ページで確認できます。また、流動性の低い残りのトークンも購入しています。
数カ月にわたる攻撃Binanceは、単発の侵入や単純なフィッシング攻撃ではなく、巧妙な多段階の攻撃キャンペーンだったと説明しました。
6月：ウォレットインフラチームのエンジニアが、人気のAIコーディングツールをセットアップする際、改ざんされたインストーラーをダウンロードしました。Binanceのセキュリティチームは問題を検知し、端末を交換して認証情報を変更しましたが、その時点ですでにエンジニアの役割や同僚に関する情報が攻撃者に知られていました。
9月：別のエンジニアが、正規の求人プラットフォームでプロジェクトディレクターを装った人物から接触を受けました。信頼を築くためのライブビデオ通話を含む2回の面接の後、業務用コンピューターにコーディングの「課題」をダウンロードするよう指示されました。その課題にはマルウェアが含まれていましたが、当時のエンドポイントセキュリティツールでは検知されませんでした。
10月20日：攻撃者は侵害したコンピューターを使い、社内AIツールを通じて2人のウォレットエンジニアに接触し、そのうち1人の端末でコンテナのデプロイ権限を見つけました。
10月29日：攻撃者は協定世界時17:15から19:56の間にエンジニアのコンピューターにログインし、盗んだ認証情報を使ってコンテナをデプロイして攻撃を開始しました。
Binanceによると、同社のセキュリティチームは2026年に、偽の採用面接、開発者ツールを装った悪意あるソフトウェア、偽のビデオ会議アプリなどの手口を用いた、北朝鮮との関連が疑われる脅威をすでに57件検知し、阻止していました。
資金が奪われた手口攻撃者は社内のウォレット署名サービスに不正アクセスし、Binanceの通常の出金手続きを経ずに取引を開始しました。協定世界時20:05から20:09の間に、5つのホットウォレットから攻撃者が管理するアドレスへ2億3,346万XRPが送金されました。また、ホットウォレットから約970,500 SOL、4,420万OP、18,270 BTCも送金されました。
その後、攻撃者は、アカウントが秘密鍵を公開することなく、スマートコントラクトに特定の実行権限を委任できるイーサリアムの機能、EIP-7702を悪用しました。攻撃者が管理するコントラクトにホットウォレットの一部制御権を与える悪意ある委任を設定するため、50件の署名トランザクションが送信されました。
封じ込めに数時間かかった理由Binanceは出金を一時停止し、パートナーと連携してトークンの凍結に取り組むとともに、不正な権限の取り消しを進めました。しかし、悪意ある委任はオンチェーン上に存在し、Binanceの出金システムとは独立して動作していたため、出金を一時停止するだけではすべての送金を止められませんでした。ホットウォレットではマルチパーティ計算が使われており、委任を即座に取り消せる単一の秘密鍵は存在しなかったため、チームは専用の手順を構築する必要がありました。最後の不正送金となる2,961.9 ETHの取引は協定世界時23:56に確定し、Binanceは10月30日00:10に悪意ある委任を解除しました。
Binanceが修正した点Binanceによると、11月3日時点で以下の対応を完了しています。
影響を受けたウォレットシステムを新しい環境で再構築。
影響を受けた社内AIツールとアクセス制御を再構築。
影響を受けた端末を交換し、関連する認証情報を廃止。
全従業員の端末を対象とする強化セキュリティスキャンを完了。
AIを活用した異常検知とウォレットのリスク管理を強化。
今後の対応Binanceは、インシデントを調査し調査結果を検証するため、独立したサイバーセキュリティ企業に協力を求めています。また、AIを活用したセキュリティへの投資を増やし、ブロックチェーンにおけるAIセキュリティに重点を置くAI企業やセキュリティ企業とともに、セキュリティ研究基金の設立に取り組んでいます。「業界がともに学ぶことで、セキュリティは向上します」と同社は述べ、今後の攻撃者を利することを避けるため、一部の技術的詳細は非公開にすると付け加えました。