バイナンス流出の背後は北朝鮮か　バイビット流出と手口類似

世界最大の暗号資産交換所バイナンスで起きた大規模ハッキングを巡り、北朝鮮のハッカー組織が背後にいる可能性が浮上した。

10月30日にCNNが報じた。ブロックチェーン分析会社TRMラボ（TRM Labs）は、オンチェーンとオフチェーンの情報を分析した結果、今回のバイナンスへの攻撃に北朝鮮のハッカー組織が関与したと判断した。

TRMラボは、攻撃前にトルネードキャッシュを通じた少額資金の移動が確認されたほか、事前に確保した署名を使って短時間で資産を奪取した点など、過去の北朝鮮関連ハッキングと共通する特徴が確認されたと説明した。

さらに、こうした攻撃手法は2025年2月のバイビット流出事件や、2026年4月のケルプダオ（KelpDAO）への攻撃でも確認されたと指摘した。オンチェーンとオフチェーンの情報を総合的に分析した結果、北朝鮮のハッカー組織「トレーダートレイター（TraderTraitor）」の犯行だとの確信を強めているという。

ほかの分析会社も同様の結論を示した。シンガポールのパングリン・インテリジェンスは、今回のハッキングに関連するオンチェーン取引の記録を、過去に北朝鮮のハッカー組織が関与した事件と比較した結果、北朝鮮の犯行である可能性が高いと分析した。

チェイナリシス（Chainalysis）も、北朝鮮が今回の攻撃の背後にいる可能性が高いとみている。現在、流出資金がビットコイン（BTC）やイーサリアム（ETH）など複数のブロックチェーンを通じて移動する状況を追跡している。

今回のハッキングは、バイナンスのエンジニアのノートパソコンが攻撃を受けたことが発端になったと推定されている。ハッカーはこのエンジニアを侵害した後、内部サービスにアクセスし、無断の出金取引を実行したとみられる。

今回の被害額は、現時点で約63億6000万ドル（約1兆40億円）と見積もられている。