偽の採用面接がBinanceの63億ドル流出の入り口だった

Binanceが約63億ドルがシステムから流出した経緯を初めて公表した。侵入口は壊れたスマートコントラクトではなく、採用面接だった。

11月3日公表の報告によると、Binanceのソフトウェアエンジニアが9月に転職活動をしていた。プロジェクト責任者を名乗る人物が正規の採用プラットフォーム経由で接触し、偽の人事担当とのオンライン面接を行い、個人写真のあるSNSアカウントを共有して信頼を得た。次にCEOを名乗る人物がビデオ通話に加わり、コーディング課題を業務用PCにダウンロードするよう求めた。ファイルには未検出のマルウェアが含まれ、エンドポイント防御を回避するよう設計されていた。

以前にも試みがあった

9月の面接は最初の試みではなかった。6月、別のエンジニアがAIツールを探す際に改ざんされたHomebrewパッケージを導入した。攻撃者は悪意あるコード入りの版を配布し端末を侵害。Binanceは検知して端末を交換したが、ウォレット班のエンジニアは依然リスクにさらされていた。

10月20日、攻撃者は偽面接で侵害した端末と社内AIツールを使い、ウォレット担当エンジニア2人のPCに到達。10月29日には盗んだ認証情報でソフトウェア環境を構築しコードを実行、資金は20時5分UTCに流出し始めた。

EIP-7702とホットウォレット

攻撃者はイーサリアムの機能EIP-7702を悪用し、Binanceのホットウォレットに不正な取引実行権限を設定した。ウォレットはマルチパーティ計算（MPC）を用いるため、単一の秘密鍵では権限を失効できなかった。インシデント対応は10月29日夜から30日0時10分UTCまで続いた。

Binanceは約28.5億ドルを凍結し、影響トークンの約98%を回収、利用者に金銭的損失はないとしている。

帰属と否定

ロイターによると、FBIは北朝鮮関連のTraderTraitorを攻撃元とし、関連ウォレットアドレスを公表して取引所に遮断を求めた。APによると、北朝鮮指導者の妹キム・ヨジョン氏は非難を政治的な挑発だと否定し、米国が北朝鮮を世界のサイバー犯罪と結び付けようとしていると述べた。

Binanceは今年、北朝鮮関連とみられる攻撃57件を阻止したとし、独立専門家の招へい、AIによる脅威検知への投資拡大、セキュリティ研究基金の創設、大手AI企業との提携を計画する。

この事件が示すもの

弱い環は、応募する、開発ツールを入れるという日常行動をしていた人だった。取引所のコードの欠陥ではなく、見慣れた手順を信じる従業員が必要だった。

第二に、ウォレット設計は時間を買ったが免疫ではなかった。MPCは単一鍵で攻撃者の権限を取り消せなくし、同時に反応速度も制限した。28.5億ドルを凍結し大半を回収したのは強い成果だが、設計すべき数字は盗まれた額ではなく回収までの時間窓だ。

出典：2026年11月3日公表のBinanceインシデント報告、およびVnExpress経由のロイター・AP報道。

著者

ABN Asiaについて：Ai-Banking-NetworkSecurity（ABN）、ABN Asiaは2012年、ハンガリー・オランダ・ロシア・ドイツ・日本出身の学者と元留学生によって設立されました。技術への共通の情熱と確かなビジョンを持ち、革新と最高品質をお客様に提供します。モットーは「より良く、より速く、より安全に」。多くの場合、より安く。

ITサービス、デジタルトランスフォーメーションの助言、適切なソフトウェアソリューションの導入、または当社が参加できるIT入札（RFP）がございましたら、お問い合わせください。[email protected] までご連絡いただけます。あらゆる技術的ニーズにお応えする準備ができています。