セキュリティ · 2026年11月8日
Binanceがサイバー攻撃を受け63億4000万ドル相当の資産を盗難
暗号資産取引所のBinanceが、北朝鮮のハッカーによるサイバー攻撃を受け、63億4000万米ドル相当の資産を盗まれました。
攻撃者は数ヶ月にわたり準備を進めており、2026年6月にDevOpsエンジニアがAIプログラミングツールのインストールを試みた際、偽のHomebrewインストーラーをダウンロードしたことが最初の痕跡とされています。セキュリティ担当者が感染を検知し、ノートパソコンと認証情報を変更しましたが、攻撃者はすでに社員に関する情報を収集していました。
9月には、別のエンジニアが求人プラットフォームを通じて架空の会社から面接に誘われました。偽の人事担当者や最高経営責任者による面接を経て、テスト課題としてリポジトリから悪意のあるコードをダウンロードさせられました。これにより、被害者のMac上のHomebrewディレクトリにあるpyenv実行ファイルが書き換えられ、攻撃者のサーバーと通信するシェルが起動しました。
10月20日、攻撃者は感染したノートパソコンとBinanceの内部AIツールを利用して、さらに2人のエンジニアのマシンにアクセスし、コンテナ展開権限を持つトークンを入手しました。10月29日、盗まれた認証情報を用いて悪意のあるスクリプトを実行し、内部の取引署名サービスにアクセスすることで、通常の出金システムを回避して資金を転送しました。
また、攻撃者はEthereumのEIP-7702メカニズムを悪用し、50件の取引を送信して悪意のある委任許可を設定しました。これにより、Binanceが操作を停止した後も、攻撃者が制御するスマートコントラクトによる資産の出金が継続されました。11月3日時点で、約28億5000万米ドルの資産を凍結または回収できたと報告されています。Binanceはその後、影響を受けたウォレットインフラと内部AIツールを再構築し、デバイスの交換と認証情報の取り消しを実施しました。