暗号資産取引所Binanceは、63億ドルを超えるデジタル資産の盗難を伴う大規模なセキュリティ侵害を報告しました。TRM LabsやChainalysisを含むブロックチェーンインテリジェンス企業は、北朝鮮のエリートハッキングユニットである「TraderTraitor」を主要な容疑者として特定しました。この侵害は、2025年のBybitにおける15億ドルのハッキングなどの過去の注目すべき事件を大幅に上回り、史上最大規模の暗号資産盗難として記述されています。TRM Labsによると、攻撃者は約20分間の間に、10の異なるブロックチェーンにわたって資金の大部分を移動させました。
この画像は、史上最大規模の盗難の報告で言及されているBinance取引所の視覚的な背景を提供している。
Binanceの共同CEOであるRichard Teng氏は、最初の侵入ポイントはDevOpsエンジニアの侵害されたノートパソコンであった可能性が高いと示唆しました。このアクセスにより、攻撃者はサービスコンテナに到達し、不正な出金取引を送信することが可能となりました。同社はパートナーと協力して盗まれた資産のうち約30億ドルを凍結しましたが、残りの33億ドルは依然としてリスクにさらされています。Binanceは、SAFU基金および会社の準備金を使用してすべてのハッキング損失を補填することを表明しており、出金サービスのセキュリティ刷新を実施している間、いくつかのネットワークでの出金を一時的に停止しています。
技術専門家は、この盗難の規模が、中央集権型取引所が特権アクセスを管理する方法における重大な脆弱性を浮き彫りにしていると指摘しています。単一の侵害されたデバイスが数十億ドルの送金を承認できたという事実は、即時利用のためにインターネットに接続されたアカウントに保持されるデジタル資産である「ホットウォレット」を管理する内部統制に疑問を投げかけています。さらに、攻撃者は凍結を回避するために、盗んだステーブルコインをEthereum（ETH）に変換しようとしていると報告されています。ETHには中央の発行者がなく、TetherやCircleのようなプロバイダーによってブラックリストに登録することができないためです。ブロックチェーンの取引は追跡可能ですが、複数のウォレットとチェーンにわたる迅速な資金移動は、回収作業を複雑にしています。