​🚨 ​🚨 ​🚨 ​🚨 ​🚨 ​🚨 ​🚨 ​🚨 ​🚨 ​🚨

史上最大の暗号資産ハッキング：北朝鮮のハッカーとBinance攻撃の全容

これは、これまで記録された中で正式に最大の暗号資産窃取事件となりました。これまでのすべてを大きく上回っています。スマートコントラクトのバグでも、1通のフィッシングメールでもありませんでした。5か月にわたる侵入でした。

*規模*

- *盗まれた額:* 2026年10月29日に634億ドル
- *以前の記録:* 2025年のBybitで15億ドル — これはおよそ4倍大きい
- *その前:* 2022年のAxie Infinity / Roninで5億9,000万ドル
- *影響:* ビットコインは77,000ドルを下回り、直後の売りで15億ドル超のレバレッジポジションが消失した

Binanceは、影響を受けたトークンの98%をすでに企業資金とSAFU / 保険基金から補填済みで、顧客の損失はないと述べています。これまでに約28.5億ドルが凍結または差し止められました。

*攻撃はどう進んだか — Binanceの11月3日レポート*

Binanceはこれを、強引な一撃型の攻撃ではなく、6月に始まった「高度な多段階キャンペーン」と説明しました。

- *6月 - サプライチェーン侵害:* Wallet DevOpsエンジニアが、検索エンジン経由で人気のAIコーディングツール向けに改ざんされたHomebrew版をダウンロードした。これにより攻撃者は最初の足がかりを得た。
- *9月 - 偽の採用面接:* 2人目のソフトウェアエンジニアが採用プラットフォーム上で接触を受けた。彼は2回の面接を受け、その中には、個人のSNSアカウントを共有した採用担当者を名乗る人物とのライブ動画面接も含まれていた。面接の過程で、彼のノートPCにマルウェアが送り込まれた。
- *10月20日 - 社内AIツール経由の横展開:* 攻撃者は2人目のエンジニアの侵害されたコンピュータとBinanceの社内AIツールを使い、ウォレットチームの2人のエンジニアのコンピュータを掌握した。そのうち1人はソフトウェアのデプロイ権限を持っていた。
- *10月29日 - 資金流出:* 攻撃者は3人目のエンジニアのコンピュータにログインし、最初のエンジニアから盗んだ認証情報を使って、取引署名サービスにアクセスする悪意あるスクリプトを起動した。約4時間にわたり、10のブロックチェーンにまたがるホットウォレットから資金を流出させた。

​#Binance