Binance炉辺談話｜偽の採用面接を利用した攻撃の詳細とセキュリティ体制の全面的な見直しを発表、今年は北朝鮮関連の脅威を57件阻止

Binanceは2026年に入り、北朝鮮に関連するとみられるサイバー攻撃を57件阻止したと、最高セキュリティ責任者のジミー・スー氏が共同CEOのイー・ホー氏、リチャード・テン氏との炉辺談話で語った。また、侵入を許した攻撃が偽の採用面接から始まった経緯についても説明した。幹部らはこの場で、10月29日のセキュリティインシデントに関するコミュニティからの質問に答え、Binanceが防御をどのように強化しているかを明らかにした。
「こうした試みを57件阻止しました。すべてを阻止できたわけではありません」とスー氏は述べ、「今や、あらゆる大手プラットフォームが直面している現実です」と語った。
数カ月にわたって周到に準備された標的型攻撃攻撃は9月に始まった。Binanceのソフトウェアエンジニアが、正規の求職プラットフォーム上で、プロジェクトディレクターを装った人物から連絡を受けたのだ。その人物はBinanceでの経験に言及していた。「狙いを定めた接触であり、無差別なものではありませんでした」とSu氏は述べた。
1回目の面接：人事担当者を装った人物とのライブビデオ通話。相手は個人写真や動画を載せたSNSアカウントを共有し、信頼を得ようとした。Su氏はこれを「これまでに見てきたソーシャルエンジニアリングよりも、さらに高度で巧妙な手口」だと評した。
2回目の面接：人気のチャットアプリで、架空の会社のCEOを名乗る人物とやりとりした。最後にエンジニアは、コーディング課題を業務用パソコンにダウンロードするよう指示された。コードリポジトリには、セットアップ中に実行される悪意あるコードが含まれていた。
マルウェアは正規の開発ツールのコンポーネントを悪意あるバージョンに置き換え、コマンドの実行や攻撃者が管理するサーバーとの通信を可能にした。これはゼロデイマルウェア、つまりそれまで知られていなかったマルウェアであり、当時Binanceのサードパーティ製エンドポイント保護ソフトでは検知できなかった。攻撃者はさらに、自らの活動を隠し、痕跡を消していた。
「これは、行きずりの詐欺ではありません。時間をかけた計画的な作戦でした」とSu氏は述べた。「人を標的にした攻撃は、暗号資産業界に限らず、あらゆる組織が直面する最も対処の難しいリスクです。」
出金停止だけでは不十分だった理由Binanceが攻撃を検知した後もしばらく資金が動き続けた理由について、Su氏は説明した。攻撃者はオンチェーン認可を設定しており、Binanceの初期報告ではEIP-7702の委任として特定されていた。この認可はBinanceの出金システムとは独立して機能していた。
「出金停止は必要でしたが、それだけでは不十分でした」とSu氏は述べた。認可を取り消すには、Binanceが別途オンチェーン取引を行う必要があった。
Binanceのホットウォレットではマルチパーティ計算（MPC）を採用し、ウォレットの管理を複数の関係者に分散させているため、単一の秘密鍵に依存しない。これはセキュリティ上の機能だが、同時に、認可を即座に取り消せる単一の鍵が存在しないことも意味していた。チームは極度の時間的プレッシャーの中で、専用の取り消し手順を構築して実行しなければならず、そのため封じ込めには数分ではなく数時間を要した。
「同様のアーキテクチャを使うプラットフォームが、同じ事態に直面する前にこの障害モードを理解できるよう、私たちは情報を公開しています」とSu氏は述べた。
Yi He氏：「私たちは正直であるべきです」Yi He氏によると、Binanceの上級法務顧問やその他の幹部は、これほど多くの詳細を公表しないよう助言したという。「私はその意見を完全に退けました」と同氏は述べた。
「正直であることが、コミュニティとBinanceの信頼を築くと信じています」と同氏は述べた。「私たちは決して完璧ではありません。しかし、詳細を共有することで、業界の他の事業者が何が起きたのか、どのように起きたのか、そしてどう改善できるのかを理解する助けになるなら、それには価値があると思います。」
同氏はAIを「槍であり盾でもある」と表現した。攻撃者がAIを利用する一方で、Binanceもシステムの再構築と防御にAIを活用しているという。また、Binanceの人事チームは、入社を試みる不審な応募者を定期的に見つけて不採用にしていると付け加えた。
Binanceが修正した点と今後の対応Su氏によると、Binanceは11月3日までに複数の重要なセキュリティ対策を完了した。また、AIベースの異常検知を改善し、ウォレットサービスに関するリスク管理を強化するとともに、法執行機関、ブロックチェーン分析企業、業界パートナーと連携して、影響を受けた資産の追跡と凍結に取り組んだ。
Binanceは現在、セキュリティアーキテクチャにさらに踏み込んだ変更を加えている。社内ネットワークと外部ネットワーク間の通信をより厳格に分離し、機密データの隔離を強化し、社用端末上のファイルストレージとネットワークアクセスを分離する取り組みなどが含まれる。「従業員の端末が1台侵害されたとしても、その侵害がシステム全体に及ぶセキュリティインシデントへと発展しないようにすべきです」とSu氏は述べた。
同氏は3つの優先事項を挙げた。
独立したレビュー：外部のセキュリティ専門家がインシデントを調査し、Binanceの調査結果を検証する。「自分たちの仕事を自分たちで見直し、すべて安全だと宣言するだけでは不十分です」とSu氏は述べた。
AIセキュリティ：AIを活用した脅威検知、エンドポイント保護、開発環境のセキュリティへの投資を拡大する。Su氏は、社内のAIツールと開発環境は「重要インフラとして扱う必要があります」と述べた。
業界連携：主要なAI企業、セキュリティ企業、その他の業界関係者とともに、ブロックチェーンにおけるAI関連の脅威に焦点を当てたセキュリティ研究基金を設立する計画。
長期的な視点での構築Yi He氏は、過去の課題を経てコンプライアンスチームを再構築したのと同様に、リスク管理、セキュリティ、技術の各チームも再構築すると述べた。同氏は、取引所のTradFi事業と実世界資産（RWA）事業の拡大を、長期的な方向性の一環として挙げた。また、ユーザーが直接質問できるよう、公開形式のAMAをさらに開催する計画だと述べた。