この記事を聞く
推定4分
この記事の音声版は AI ベースのテクノロジーによって生成されています。発音の間違いが発生する可能性があります。私たちはパートナーと協力して結果を継続的に見直し、改善しています。
米国に本拠を置くブロックチェーン情報会社は、世界最大の仮想通貨取引所であるバイナンスに60億ドル以上の影響を与えたハッキングの背後に北朝鮮部隊が関与した可能性が高いと述べた。
バイナンスは金曜早朝の声明で、これを「複雑な攻撃」と呼び、ブロックチェーンパートナーと協力して影響を受けた資産約30億ドルを凍結したと述べた。
仮想通貨取引所は、入金には影響はないが、出金は停止されており、翌日か二日以内に再開される予定だと述べた。損失はすべて補償するとしている。
同社はX Fridayに、最初の調査では、このインシデントには侵害されたラップトップが関係していた可能性があることが示唆されたが、その後の調査で追加の「侵害ポイント」が判明したと発表した。
ブロックチェーン分析会社TRMは木曜日のウェブサイトへの投稿で、この攻撃は北朝鮮の精鋭ハッキング部隊であるTraderTraitorによるものだとした。同社は「われわれは高い自信を持ってこの判断を下している」と述べた。
TRMは、「攻撃者は10のブロックチェーン上のバイナンスのウォレットから約63億6000万米ドルを移動させ、そのほとんどは約20分で移動させた」と述べた。
そうなれば、今回のハッキングは史上最大の仮想通貨盗難となるという。
昨年2月には、別の仮想通貨取引所Bybitがハッキングを受け、15億ドルの被害を受けた。 FBIは、このハッキングには北朝鮮とTraderTraitorが関与したと発表した。
TRMは「今回の攻撃のいくつかの特徴は、Bybitハッキングなど、以前の北朝鮮関連の強盗と一致する」と述べた。
北朝鮮によるハッキングの歴史
ブロックチェーン分析会社チェイナリシスも、バイナンスのハッキングは「北朝鮮グループのトレーダートレイターによって行われた可能性が高い」と考えていると、その共同創設者兼最高経営責任者（CEO）のジョナサン・レビン氏がXに書いた。DPRKとは、北朝鮮の正式名称である朝鮮民主主義人民共和国の略である。
北朝鮮との潜在的な関係について問われたバイナンスの広報担当者は、同社が「犯罪者の身元を確認し、裁判にかけるため、法執行機関のパートナーと緊密に連携している」とだけ述べた。
専門家らは、北朝鮮は国連の厳しい制裁やその他の困難を受けて、困難な経済を支援し、核開発計画に資金を提供するために切実に必要とされている外貨源として、暗号通貨ハッキングやその他の違法なサイバー活動に目を向けていると述べている。
2022年12月、韓国の諜報機関は、北朝鮮のハッカーが過去5年間で推定1兆5000億ウォン（約11億米ドル）の暗号通貨やその他の仮想資産を盗んだと発表したが、これは2022年だけでその半分以上に相当する。同報告書は、北朝鮮のデジタル資産を盗む能力は世界最高の部類に入ると考えていると述べた。
CZとしても知られるカナダ人の実業家、チャオ・チャンペン氏は2017年にバイナンスを設立した。2023年、プラットフォーム上でのマネーロンダリングを防止できなかったことに関連する重罪で有罪を認め、同社のCEOを辞任した。ドナルド・トランプ米大統領は2025年に趙氏を恩赦した。
趙氏は木曜、Xに「ユーザーの資金は安全だ！」と投稿した。しかし、この盗難は「バイナンスに対するハッキングのように見える」と付け加えた。同氏はバイナンスをもう管理していないが、「株主として、すべてのユーザー資金が完全にカバーされることを期待している」と付け加えた。
一方、今回の出来事は、なぜより強力な承認管理が実施されなかったのかという疑問も生じている、とサイバーセキュリティ企業NyxLabの共同創設者兼最高経営責任者（CEO）コック・ティン・ガン氏は述べた。
「これは、攻撃者にバイナンスのホットウォレットへの無期限のフルアクセストークンを与える一つの署名のようだ」と同氏は、ユーザーの「秘密鍵」、つまり固有の認証をデジタル的に保持し、インターネットに接続されている仮想通貨ウォレットについて言及した。
バイナンスはXで「ウォレット秘密鍵漏洩の証拠は見つからなかった」と述べ、調査が完了次第、さらなる技術的詳細を発表すると述べた。
