バイナンスを狙った$6.3 billionのハッキング、約20分で大半が流出

2026年10月29日、暗号資産取引所Binanceのウォレットから複数のブロックチェーンにまたがる約$6.3 billionの暗号資産が流出した。Binanceは全ての入出金を停止し、原因の特定を進めている。

WIREDの報道によると、今回の攻撃は史上最大の暗号資産の窃盗とみられている。北朝鮮のハッカーとの関連も指摘されているが、Binanceと法執行機関は関与する容疑者の名前を明らかにしていない。

攻撃の概要

攻撃は10月29日（木）の東部時間午後4時ごろに始まり、ハッカーは複数のブロックチェーンにまたがるBinanceのウォレットから暗号資産を素早く抜き取った。対象は少なくとも10のブロックチェーンに及び、Ethereum、Bitcoin、Tron、Solanaが含まれる。

暗号資産追跡企業TRM Labsの分析によると、盗まれた暗号資産の大半は10月29日の約20分間に奪われた。奪われた資金は、単一の攻撃者が管理する複数のアドレスに送られたとされる。

Binanceの対応

Binanceはほぼ直ちに、調査の一環として全ての入出金を停止した。同社は、攻撃の首謀者を特定するため取り組んでいると説明している。WIREDの取材には、北朝鮮のハッカーが関与しているかどうかについて回答しなかった。

Binanceは声明で、今回の被害の損失を全額補償し、法執行機関と協力して責任者の特定を進めると表明した。同社は次のように述べている。

「当初の調査では、セキュリティインシデントには侵害されたラップトップが関与した可能性が示唆されていた。しかし、その後の調査で追加の侵入ポイントが判明した」

— Binance

同社はさらに、「これは複雑な攻撃であり、法執行機関と連携して解決に全力を尽くしている」と述べた。

攻撃の準備と手口

TRM Labsによると、窃盗の準備は少なくとも36時間前に始まっていた。Elliptic のRobinsonによると、攻撃者はTornado Cashを通じてウォレットに資金を入れ、事前に攻撃を予行演習していた。

予行演習の内容として、以下が報告されている。

• 攻撃者の1つのウォレットは、テスト期間中に3件の少額の出金を受け取った。
• 3つ目のウォレットでの予行演習から、Binanceのホットウォレットにコードがインストールされるまで4時間が経過した。

セキュリティ企業Sophosの脅威インテリジェンス担当シニアディレクターであるRafe Pillingは、次のように述べている。

「この集団は、分散型金融組織に侵入することにかけて、ある意味で職人と言える」

— Rafe Pilling（Sophos）

資金の凍結状況

Binanceと他社は、盗まれた資金のおよそ半分を凍結できたと明らかにしている。Elliptic の Tom Robinson, chief scientist and cofounder of Elliptic によると、これまでに暗号資産企業と取引所が凍結した額は2.8 billionで、盗まれた総額の44 percentにあたる。その大半はステーブルコインだとされる。

残りの3.3 billionは、大半がBitcoin、Ether、XRPであるという。Robinsonは次のように述べている。

「残りの$3.3 billionは大半がBitcoin、Ether、XRPであり、誰も凍結できない」

— Tom Robinson, chief scientist and cofounder of Elliptic

一方でRobinsonは、残りの資金の一部は今後数か月の間に捕捉される可能性があるとも述べた。同氏はまた、「凍結された割合がこれ以上大きく上がるとは見ていない」と語っている。

北朝鮮関与の見方

3社の暗号資産追跡企業が、今回の攻撃を北朝鮮のハッカーと関連づける可能性を指摘している。TRM LabsとChainalysisは、TraderTraitorが関与している可能性があるとの見方を示した。ElliptVicは攻撃をTraderTraitorに明確に結びつけてはいないが、活動に重なりがあると見ている。

Chainalysisは、最も強い証拠は、同社の調査員がリアルタイムで、Binanceから盗まれた資金が先月のBitget の不正流出で盗まれた資金と混ざり合うのを確認したことだと説明している。Bitgetの件は北朝鮮の関与者によるものとされていた。

FBIは昨年、暗号資産取引所Bybitへの15億ドル規模のハッキングの責任をTraderTraitorにあるとした。今回の攻撃の手口も、TraderTraitorによる過去の手法に似ているとみられている。

Robinsonは、北朝鮮が関与しているとの見解を次のように示している。

「北朝鮮が関与しているとすれば、この1件の窃盗だけで、同政権がこれまで暗号資産で盗んだ総額のほぼ2倍に達する」

— Tom Robinson, chief scientist and cofounder of Elliptic

北朝鮮のハッカーは近年、暗号資産の窃盗で数億ドル規模を盗んでいるとされる。

筆者の見立て

• 盗難された暗号資産のすべてを凍結できるわけではないため、攻撃者は依然として巨額を奪い取れる可能性があると予想している。
• 残りの暗号資産の多くは、凍結することが難しい可能性があると予想している。

この記事は元記事の事実のみに基づいて自動生成されました。

出典

• 媒体名：WIRED
• 元記事タイトル：The $6.3 Billion Binance Hack Was Pulled Off in Just 20 Minutes
• URL：https://www.wired.com/story/the-dollar63-billion-binance-hack-was-pulled-off-in-just-20-minutes/
• (TRM Labs、Chainalysis、Elliptic、Sophos、FBI の報道による)