EXPLORINEER
ja

DE — heise online

FBI:北朝鮮がBinanceで数十億ドル規模の暗号資産窃取に関与

セキュリティ2分で読めます

米FBIは、北朝鮮のハッカーが暗号資産取引所Binanceから60億ドル以上を盗んだと発表しました。Binanceは、利用者が損をしないように損失を自分たちで補償すると述べています。

何が起きたのか

米国の捜査機関FBIは、北朝鮮のハッカー集団「TraderTraitor」がBinanceを攻撃したと発表しました。ハッカーとは、コンピューターに侵入して情報やお金を盗む人のことです。その前に、調査会社TRM Labsも同じ集団が犯人だとすでに指摘していました。Binanceは安全のため、一時的にすべての入出金を止めました。日曜日の朝には、一部の出金が再びできるようになりました。

数字で見るポイント

  • FBIによると、被害額は60億ドル(約53億7000万ユーロ)以上です。
  • TRM Labsは、攻撃者が約63億6000万ドルのうち大部分を20分以内に動かしたと述べています。
  • Binanceは、盗まれた額の90%を補償したと発表しています。買い戻しなどの方法を使いました。
  • 凍結された資産は、TRM Labsの推定で27億ドル、Ellipticの推定で28億5000万ドルです。
  • これまでの最大の被害は、2025年初めに起きた取引所Bybitへの攻撃で、約15億ドルでした。

背景をやさしく

暗号資産の取引所は、利用者のデジタルのお金を大量に預かっています。そのため、ハッカーに狙われやすい場所です。盗まれたお金の一部は、追跡を手伝う会社によって凍結されることがあります。残りは、凍結しにくい別の暗号資産、たとえばイーサリアムに交換されることがあります。Binanceは最初、DevOps(開発と運用を担当する技術者)のパソコンが乗っ取られたことが原因だと説明しました。その後、侵入口が複数あり、一人ではなく複雑な攻撃だったと説明を変えています。

なぜ大切なのか

これは、これまでで最も大きな暗号資産取引所からの盗難として報じられています。国の後ろ盾をもつとみられるハッカー集団が、とても強い力を持つことも示しています。利用者にとって大事なのは、損失をBinanceが負担すると説明している点です。また、政府と企業が協力して盗まれたお金を止めようとしていることも、この事件から分かります。

今後注目したいこと

  • FBIや他の政府が、さらに人や集団を特定するかどうか。
  • 盗まれたお金のどれだけが凍結または回収されるか。
  • Binanceがすべての入出金を通常どおり動かせるようになるかどうか。
  • BinanceやほかのBinanceなどの取引所が、新しいセキュリティ対策を発表するかどうか。

用語解説

FBI
アメリカの連邦捜査局。国内の犯罪を調べる政府の機関です。
Binance
世界的な暗号資産取引所。利用者が暗号資産を売買できるサービスを提供しています。
TraderTraitor
北朝鮮のハッカー集団とされるグループ名です。
TRM Labs
暗号資産の取引を追跡し、不正な資金の流れを調べる会社です。
Bybit
暗号資産の取引所の一つ。2025年初めに大きな被害を受けました。
イーサリアム
暗号資産の一種。別の暗号資産に交換される先として記事に登場します。

出典: heise onlineで原文を読む ↗

この記事は原文をもとにAIがやさしい言葉で書き直した解説です。事実関係は原文をご確認ください。

同じニュース、違う視点で

広告

150語を取り込んで、1日10語ずつ

Dicter の単語帳は、覚えた単語だけを復習ノートに残します。

セキュリティZDNet Korea

AI時代の個人情報の未来…「収集・提供の体系を『処理』でまとめよう」

行政安全部と個人情報保護委員会が延世大学で開いた「第3回みんなの討論会」で、パネリストらは同意中心の現行制度の限界を克服するため、法的根拠と保護措置の見直しが必要だと主張した。収集と提供を別々に規律している制度を「処理」という一つの枠組みに統合し、利用者の拒否権を前提に「正当な利益」を幅広く認めるべきだとの提案が出された。あわせて、識別性や利用文脈に応じて規律を差別化すべきだという意見や、AIが学習した個人情報はデータベースから削除しても モデルに残りうるという問題も指摘された。

セキュリティ전자신문

AI時代のセキュリティ競争軸は「検知から自動対応へ」…市場成長も加速

AIを使ったサイバー攻撃の増加により、世界のセキュリティ市場の競争軸は脅威の検知・分析から、リアルタイム遮断と自動対応へと移っている。最近決算を発表したFortinet、Tenable、F5は、AI攻撃の拡大に伴い自社のセキュリティ対応方式が変わったと述べ、その結果としてセキュリティ投資も拡大すると見込んでいる。F5は、最近のPHP脆弱性公開後の自社テストで、AI基盤のWAFが新たな遮断ルールなしに複数の攻撃バリエーションを防いだと明らかにした。

セキュリティheise online

Popcorn Time:放置された更新サーバーがMacユーザーを脅かす

セキュリティ企業Eye Researchによると、代替Popcorn TimeクライアントのTime4Popcornで使われていた放置された更新サーバーを攻撃者が乗っ取り、任意のコードを実行できた可能性があるとのことです。macOSではルート権限でも実行可能でした。Eye Researchは自ら更新サーバーを引き継ぎ、安全でない更新サービスの起動を阻止するアップデートを配信しました。影響を受けたmacOS機は25万~35万台と推定され、詳細はhack.luカンファレンスで発表されました。

セキュリティZDNet Korea

[セキュリティコラム] 人間中心のサイバーセキュリティの終焉

ZDNet Koreaのコラムは、今秋に韓国の金融分野で相次いだ侵害事故が、当局の把握では16社に上ると指摘し、人の手に頼るパッチ中心の防御の限界を論じている。アヘン戦争の例を引き合いに出し、ゼロトラストの導入、AIを活用した防御、侵入の検知と遮断の速さを指標とするリーダーシップの必要性を訴えている。