公式詳細が公開! 🚨
Binanceは本日11月3日にメディア向け説明会を開催—63億ドルのハッキング事件の全容はこちら:
誰が?
北朝鮮のTraderTraitorグループ(ラザルス・グループ)— FBIが高い確度で関与を確認。TRM LabsとChainalysisも同じグループによるものと特定。
手口は? 数か月にわたる攻撃:
2026年6月:ウォレット開発チームのDevOpsエンジニアがAIコーディングツールをインストールしようとし、改ざんされたHomebrewインストーラーをダウンロード—最初の侵害
9月:同じエンジニアが正規の求人プラットフォームを通じて偽のプロジェクトディレクターから連絡を受け、マルウェア入りの偽面接を受ける—端末が完全に侵害される
10月20日:攻撃者は侵害されたマシンと内部AIツールを使い、ウォレットエンジニア2人のデバイスにアクセス。コンテナのデプロイ権限を発見した。
10月29日 20:05 UTC:盗んだ認証情報を使って悪意あるコンテナをデプロイし、EIP-7702を悪用してBinanceのホットウォレット(Binance 14)に対する実行権限を取得。ホットウォレットはMPCを使用しているため、単独のキーでは権限を取り消せなかった。わずか20分で、10のブロックチェーンにまたがる資金が流出:63.6億ドル!
封じ込めが完了したのは10月30日 00:10 UTC。
被害額は?
盗難総額:63億〜63.6億ドル(史上最大、Bybitの15億ドルの4倍)
凍結済み:合計28.5億〜30億ドル
Tetherが16億ドル相当のUSDTを凍結
Circleが8億ドル超相当のUSDCを凍結
Arbitrumセキュリティ評議会が8,426 ETHと7,460万 ARBを凍結
ハッカーが依然として掌握:約32.8億ドル、主に$BTC と$ETH
資金回復:
Binanceは財務資金とSAFU(10億ドル相当のBTC準備金)から63.4億ドルを確保
現在95%が補填済み → 本日の説明では98%!
10資産を全額裏付け:BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD、ZEC
11月1日、9.5時間で46.5億ドルの出金を処理。流出率はわずか2.1%
第2段階の再開は11月3日 04:00 UTC — 9ネットワーク、51以上のトークン
Binanceがその後に行ったこと:
侵入口を閉鎖し、影響を受けたシステムを再構築
デバイス管理を強化し、AIによる異常検知を拡充
2026年だけで、北朝鮮による攻撃と疑われる57件を阻止!
独立系サイバーセキュリティ専門家を招き、調査を実施
ユーザーが損失を負担することはありません
次のリスク:フィッシング!セキュリティ企業は、偽の補償・サポート・資金回復の案内に注意するよう警告。Binanceは、出金を早めるとうたうリンクは絶対にクリックしないよう呼びかけています。
BinanceのCOO、Richard Teng:「これは何か月もかけて進められた一連の攻撃でした」
だからこそ、取引所のセキュリティは国家レベルの戦争なのです。
透明性を確保し、5日で98%を補填したBinanceに敬意を。
今回のテストを経て、Binanceは今や最も安全な取引所ですか?
$BNB #TraderTraitor #SAFU #BinancePick
