バイナンスへの大規模なハッキングは、取引所の正面玄関に対する高度な攻撃から始まったわけではない。予備調査の時系列によると、攻撃者は従業員を侵害して認証情報を盗み、最終的にプラットフォーム内部のウォレット署名サービスに侵入した。

この一連の経緯は、社内セキュリティについて看過できない疑問を投げかけている。3人のエンジニアが攻撃の連鎖に巻き込まれ、最終的に不正な資産移転を可能にした。

バイナンスへのハッキング、改ざんされたダウンロードから始まる

問題は6月に始まったとされる。ウォレット担当のDevOpsエンジニアAが、AIコーディングツールの設定中に改ざんされたHomebrewインストーラーをダウンロードした。バイナンスはこの事案を検知し、端末を交換して認証情報を更新した。しかし、エンジニアや同僚に関する情報は、すでに流出していた。

そして9月、エンジニアBは、偽の採用面接と思われる場で悪意あるコードリポジトリをダウンロードし、業務用コンピューターを侵害された。

Binanceハッキングの時系列：攻撃者はいかにして3人のエンジニアを侵害し、ウォレット署名サービスにアクセスしたのか

WuBlockchainは、Binanceの予備調査に基づき攻撃の時系列をまとめた。6月、ウォレット担当のDevOpsエンジニアAは、…のセットアップ中に改ざんされたHomebrewインストーラーをダウンロードした。pic.twitter.com/laEv7JMLBS

— Wu Blockchain (@WuBlockchain) 2026年11月3日

盗まれた認証情報が内部への扉を開いた

報道によると、10月20日、攻撃者は侵害した端末と社内AIツールを使い、エンジニアAとCを掌握した。また、エンジニアAのコンピューター上にあったコンテナのデプロイ権限トークンも発見した。

攻撃は10月29日にエスカレートした。攻撃者はエンジニアCの端末にアクセスし、Aから盗んだ認証情報を使ってコンテナをデプロイし、悪意あるスクリプトを実行した。この一連の行為により、最終的にBinance社内のウォレット署名サービスを通じた不正送金が可能になった。

Google広告に関する疑惑は未確認

別の論者は、約60億ドル相当のBinanceハッキングは開発者が悪意あるGoogle広告をクリックしたことが原因だと主張し、Googleにも責任を負わせるべきだと論じた。

しかし、予備調査の時系列からは、その関連性は確認できない。そこでは改ざんされたインストーラーと悪意あるリポジトリについて説明されているが、侵入の入り口がGoogle広告だったとは確認されていない。

なんと、60億ドル相当のBinanceハッキングは、Binanceの開発者が悪意あるGoogle広告をクリックしたことが原因だった！

私の考えは変わらない。詐欺広告を掲載し、見て見ぬふりをするGoogleに責任を問うことは、これまで以上に重要だ。

GoogleはBinanceハッキングに加担した。https://t.co/RZwzjzdT9L pic.twitter.com/GhnFAQB1LM

— FatMan (@FatManTerra) 2026年11月3日

この違いは重要だ。Binanceハッキングの時系列では、侵害されたエンジニア、漏えいした認証情報、デプロイ権限が攻撃の重要な要素として示されている。証拠もなく広告プラットフォームを非難すれば、捜査当局が現在も調査している具体的なセキュリティ上の不備が見えにくくなるおそれがある。