---
title: 暗号資産取引所が六十三億ドルの盗難被害、北朝鮮による長期の社会工学攻撃が原因
url: https://www.dataloco.com/ja/story-75
published: 2026-11-06T08:21:54+00:00
language: ja
section: セキュリティ
source: https://www.cnbeta.com.tw/articles/tech/1584918.htm
organizations: Binance, FBI
publisher: Dataloco
---

# 暗号資産取引所が六十三億ドルの盗難被害、北朝鮮による長期の社会工学攻撃が原因

世界最大の暗号資産取引所であるバイナンスは、六十三億ドル相当の暗号資産が流出したサイバー攻撃の詳細を公表した。この侵害は突発的な事象ではなく、数か月にわたって計画された社会工学的手法による渗透作戦であった。同社は十一月三日の声明で、北朝鮮のハッカー集団が偽の採用担当者になりすまし、ウォレット業務を担当するソフトウェアエンジニアに接触したと説明した。

攻撃者は二輪にわたる面接プロセスを経て、対象者にプログラミング課題と称するファイルをダウンロードさせた。このファイルには悪意のあるコードが埋め込まれており、実行されると従業員の業務用端末に侵入した。既存のセキュリティツールはこのマルウェアを検知できなかった。初期アクセスを獲得した攻撃者は、社内システムを悪用して他の従業員の端末も遠隔操作可能な内部ツールへ接続し、ウォレットチームの追加のエンジニア二名の装置を乗っ取った。

調査により、一人のエンジニアが数か月前に改ざんされたアプリケーションを誤ってダウンロードし、パスワード窃取型のマルウェアが植入されていた事実が判明した。同社は感染した端末を交換したが、攻撃者は窃取した認証情報を悪用し続け、最終的に数十億ドルの資産管理システムへの権限を持つ三名目のエンジニアの装置へ侵入を果たした。これにより大規模な盗難が可能となった。

米国連邦捜査局およびブロックチェーン調査機関は、本件を北朝鮮による犯行と断定している。同国は国際制裁下にある核兵器計画の資金調達目的で、暗号資産の窃取を繰り返しているとされる。業界関係者は長年、同国が投資家や採用顧問、遠隔地の情報技術担当者を装い、盗用された米国民の身分情報を用いて信頼性を築く手口について警告を発してきた。昨年の米国技術業界におけるサイバー侵入事例の約半数が、こうした偽装工作によるものと報告されている。

バイナンスは過去に北朝鮮由来と疑われる攻撃を少なくとも五十七回記録しており、国家レベルの組織が暗号資産業界に対して継続的な脅威となっていることを示している。同社は事件発生後に顧客の出金サービスを一時停止し、セキュリティ対策の強化を図った。しかし、従業員端末の防護機制や不正なソフトウェアの実行制限、事案発生前の第三者による監査の有無など、具体的な技術的詳細については言及を避けた。今後は外部の専門家を招いて調査を進め、再発防止に向けた新たな防護措置を展開する方針である。

## This story in other languages

- [한국어](https://www.dataloco.com/ko/63)
- [中文](https://www.dataloco.com/zh/cny-4)
- [ไทย](https://www.dataloco.com/th/story-97)