Binance、数十億ドルの暗号資産を盗んだハッカーは数か月かけて強盗計画を立てていたと発表

何が起きたのか

バイナンスは火曜日に、盗難の経緯を発表しました。ハッカーは数か月前から準備し、「ソーシャルエンジニアリング（人をだましてinformation を取る手口）」と新型の悪意あるソフトウェアを組み合わせて使いました。FBI（米連邦捜査局）と TRM Security 社は、この事件を北朝鮮の関係者によるものだと判断しています。

数字で見るポイント

• 狙われた金額は約63億4000万ドル（約6.34 billion）でした。
• そのうち約28億5000万ドルは、凍結または差し止めされました。
• バイナンスは、損失を補うための資金を確保したと述べています。
• 63億4000万ドルは、暗号資産の盗難として過去最大規模の狙いです。

手口の流れ

バイナンスによると、攻撃は遅くとも6月には始まり、最後の攻撃は先週木曜日まで続きました。ハッカーは、ある技術者のノートパソコンへの侵入に成功し、複数のウォレット（暗号資産を入れておく場所）から資産を引き出しました。6月には、技術者が改ざんされた「Homebrew」（ソフトの導入を助けるツール）をダウンロードしたとされています。さらに、ハッカーは技術者や同僚の役割に関する情報を手に入れてから、攻撃を進めました。

なぜ大事なのか

大手取引所が狙われると、多くの利用者のお金に影響が出ます。今回は、人の心理を突く手口と、社内のツールや端末の弱点を組み合わせた点が特徴です。取引所は、人を守る仕組みと技術を両方強くする必要があることを、この事件は示しています。

今後の注目点

• 盗まれた残りの資金が取り戻せるかどうか。
• バイナンスが公開する調査結果と、資産の証明ページの内容。
• 北朝鮮の関係者とされる攻撃者への捜査の進み具合。
• 他の取引所が同様の手口に備えて、社内の対策を強めるかどうか。