63億ドル相当のBinanceハッキングは、暗号資産業界に衝撃を与えた。深刻さを増すサイバーセキュリティ事件が相次ぐなか、世界最大の暗号資産取引所への攻撃は、国家の支援を受けたハッカーがどこまでやれるのか、そして実際にどこまでやるのかを示した。

ブロックチェーン情報分析企業のTRM Labsは、盗難を阻止する取り組みの最前線に立ち、事件後に報告書を発表した。同社は、オンチェーンおよびオフチェーンの「疑いようのない」証拠を挙げ、攻撃を北朝鮮のハッカー集団TraitorTraderによるものと、いち早く特定した。2025年2月に発生したBybitへの15億ドル相当のハッキングも、同じグループによるものとされた。

バイナンスは11月3日の事後分析で、攻撃者は採用担当者を装ってエンジニアの業務用コンピューターにマルウェアを仕込み、その後、侵害した社内AIツールを使ってウォレット署名サービスにアクセスしたと明らかにした。

TRM Labsのグローバル政策・政府対応責任者、アリ・レッドボード氏はCointelegraphに対し、業界が攻撃に連携して対応したのは前例のないことだったものの、「今後、こうした事例はさらに増えるだろう」と語った。

業界による前例のない対応

ハッキングに対する業界の対応の速さと規模は、レッドボード氏の印象に残った要因の一つだった。

テザーは、最初の大規模な資金移動からわずか37分後に、9億7,110万USDTのトークンを凍結した。TRMによると、ステーブルコイン発行各社は合わせて約26億7,000万ドル相当のトークンを凍結した。「これまで、こんなことは一度もなかった」とレッドボード氏は述べた。「開始直後に40％を取り戻すことができたのです。」

ハッカーが盗んだ資金をオフチェーンに移す前に押さえる競争は、こうした攻撃への対策において重要な要素だ。TRMのレッドボード氏によると、同社が2025年に立ち上げた情報共有システム「Beacon Network」によって、各社は迅速に連携し、資金を凍結したうえで差し押さえに取り組むことができた。「普段、Beaconのアラートは1日に数件ほど目にします。ここ数日では、数百件、あるいは1,000件ほど目にしたかもしれません」と同氏は語った。

こうした連携強化の動きがある一方、Bloombergは11月4日、TRMが2024年9月にTronおよびテザーと設立したT3 Financial Crime Unitが8月下旬に解散したと報じた。情報筋は、対応の遅さと連携不足を理由に挙げた。テザーは、Beaconを通じてTRMとの協力を継続すると述べた。

レッドボード氏は連携強化を訴える一方で、そうした取り組みが今後の攻撃を抑止する効果は小さいかもしれないと警告した。同氏によると、北朝鮮が10月29日に行った窃盗の規模は同国のGDPの約3分の1に相当し、2017年以降に国家支援を受けたハッカーが盗んだ125億ドルの半分を占める。攻撃者が回収できるのが10億ドルにとどまったとしても、見込まれる利益は依然として莫大だと同氏は主張した。

「北朝鮮は、効果がある限りこれを続けるでしょう」と同氏は語った。

防御から攻勢へ

レッドボード氏は、北朝鮮が国家の一部として活動するハッカーを利用していることを踏まえ、こうした攻撃を止めるには各国政府による攻勢的な対応が必要だと主張した。

TRMの「能力格差」報告書によると、攻撃者とサイバーセキュリティーの防御担当者との間の格差は広がり続けており、その背景には、ハッカーがAIなどの最先端技術をいち早く導入していることがある。同氏は、法執行機関やコンプライアンスチームも、ハッカーが脆弱性を悪用するのと同じ速さで脆弱性を発見し、修正するためにAIを必要としていると述べた。

「北朝鮮がハッキングをするたびに、こちらもやり返すべきです」と同氏は続け、攻勢的なサイバー作戦に加え、ハッカーが資金を現金化するために利用する資金洗浄ネットワークや銀行への対処を訴えた。「これはサイバー戦争です」と同氏は述べた。

雑誌：米中間選挙での民主党の圧勝がCLARITY法案に意味するもの