業界を震撼させた大事件
2026年10月30日未明、バイナンス（Binance）の9つのブロックチェーン上にあるホットウォレットが同時に攻撃され、62億6,000万ドルを超える資産が流出した。
翌日、米連邦捜査局（FBI）は北朝鮮のハッカー集団が今回の窃盗に関与したとして正式に非難した。米当局は、北朝鮮の犯行と確認されれば、米国はさらなる交渉を行うと表明した。
2017年に韓国の取引所Bithumbを攻撃して700万ドルを盗んだのを皮切りに、今やバイナンスから一夜にして数十億ドルが消えた。ネットワークが極めて閉鎖的な北朝鮮は、10年足らずで暗号資産の世界最大の略奪者へと変貌を遂げた。
一、1つのPDFが招いた6億ドルの損失
北朝鮮のハッカーが最も得意とする攻撃の手口は、人を見つけ、その人をだまし、その人を利用して扉を開けることだ。
•
Ronin Bridge事件（2022年3月、6億2,000万ドル）：
攻撃者はLinkedInを通じて、Sky Mavisの上級エンジニアに偽の採用通知書（PDF）を送った。エンジニアがファイルを開いた瞬間、スパイウェアがシステムに侵入。ハッカーは検証者の秘密鍵4つを盗み、さらに失効していなかった過去の一時的な認証権限を悪用して、最終的に6億2,000万ドルを盗み出した。
•
Bybit事件（2025年2月、15億ドル）：
攻撃者はBybitを直接攻撃せず、マルチシグウォレットサービスを提供するSafe{Wallet}のインフラに侵入した。署名プロセスに悪意あるコードを仕込み、上流のサプライチェーンを完全に侵害した。
•
バイナンス事件（2026年10月、62億6,000万ドル）：
ハッカーは運用エンジニアのノートパソコンに侵入し、内部システムとEIP-7702プロトコルを利用して、ホットウォレットに悪意ある委任承認の署名をさせ、最終的に一網打尽にされた。
二、「内部に入り込む」：同僚が北朝鮮のスパイかもしれない
外部からの攻撃に加え、北朝鮮は大量のIT労働者を送り込み、さまざまな暗号資産企業にひそかに侵入している。
•
侵入規模：国連の推計によると、北朝鮮のIT労働者は政権に年間最大6億ドルの収入をもたらしている。CrowdStrikeの調査によれば、彼らは12か月で320社を超える企業に侵入した。
•
潜伏手法：偽造パスポートやビザを使い、生成AIでビデオ面接に対応する。リモート勤務で、給与を暗号資産で支払うスタートアップを重点的に狙う。
•
代表的な事例：
•
2024年3月、Blastチェーン上のNFTゲーム「Munchables」では、内部の開発者（実際は北朝鮮のスパイ）が6,200万ドルを持ち去ったが、コミュニティの圧力を受け、意外にも全額を返還した。
•
Truflationの創業者は、チームの従業員5人（全体の3分の1）が北朝鮮の労働者だったことを突き止めた。その後、秘密鍵が漏洩し、500万ドルの損失が発生した。
三、面接での防衛線：口にできない「金正恩」
セキュリティコミュニティは、北朝鮮出身の応募者を見分けるための、興味深い「昔ながらの方法」を発見した。候補者に北朝鮮の最高指導者、金正恩について、簡単な否定的評価を求めるのだ。
実際に行われたおとり調査では、求職者を装った北朝鮮のハッカーは技術に精通していたが、面接官から金正恩について評価するよう求められると、突然沈黙し、そのままビデオ会議から退出した。北朝鮮では、最高指導者を公然と批判すれば、家族3代にわたって投獄される可能性がある。これが、乗り越えられない「嘘発見器」となった。
四、秘密戦争：9年かけて育成される国家レベルのハッカー
北朝鮮のサイバー戦争計画は、1980年代の「秘密戦争」にまでさかのぼる。
1.
残酷な選抜：毎年、金策工業総合大学の志願者5,000人のうち採用されるのはわずか100人。最優先される基準は、極めて厳格な政治的出自（成分）である。
2.
悪魔の訓練：学生は毎日、高度なプログラミングとオペレーティングシステムのリバースエンジニアリングの訓練を受ける。既製ツールへの依存は厳禁で、マルウェアを自力で作成しなければならない。
3.
高額な報酬：卒業後は海外に派遣され、潜伏活動に従事する。月給は最大2,000ドル（一般の在外大使の2倍）に達し、平壌では広いアパートと戸籍登録の資格が与えられる。
五、幽霊帝国を構成する5つの部門
米財務省が認定したLazarusグループは、実際には複数の国家レベルの作戦部隊からなる巨大なネットワークだ。
•
TraderTraitor（大口狙い）：取引所、カストディ業者、ウォレットシステム（Ronin、WazirX、Bybitなど）を専門に狙う。
•
AppleJeus（サプライチェーンの暗殺者）：トロイの木馬化したソフトウェアを開発し、ブラウザーのゼロデイ脆弱性を悪用する（Radiant Capital事件など）。
•
BlueNoroff（金融ハンター）：初期には従来型銀行やSWIFTシステムを攻撃していたが、現在は全面的に暗号資産とベンチャーキャピタル分野へと標的を移している。
•
Famous Chollima（潜伏者）：身分を偽り、大手テクノロジー企業や暗号資産企業に就職する。
•
DangerousPassword（手当たり次第に狙う者）：フィッシングメールや偽の通信ソフトを大量に送りつける。
結び
バイナンスの事件を受け、イーロン・マスクはX上でこう嘆いた。「Everyday is Zeroday」（毎日がゼロデイだ）。
人工知能が深く関与するようになり、ハッカーがフィッシングメールを作成し、履歴書を偽造し、悪意あるコードを生成する効率は何倍にも高まった。攻撃者は一度成功すればいいが、防御側は一度の失敗も許されない。
一人当たりGDPが2,000ドルにも満たない国の背後には、40年にわたって稼働してきた国家の戦争機械がある。暗号資産業界全体は、この冷酷な現実に向き合わざるを得ない。相手は、あらゆるサイバー戦力を有する核武装国家なのだ。