ボナンザファクトリー「バイナンスのハッキング、内部承認体制突破が原因」

世界最大の暗号資産取引所バイナンスが10月30日午前にハッキング被害を受けた。今回の事案は、取引所内部の出金システムを悪用した攻撃で発生した可能性があるとの分析が出ている。

韓国のブロックチェーン分析企業ボナンザファクトリーは10月30日、同社のブロックチェーン追跡チーム「トランサイト」によるバイナンスのハッキング事案のオンチェーン分析結果を公表した。

トランサイトによると、イーサリアム（ETH）、アービトラム（ARB）、アバランチ（AVAX）など複数のネットワークで、少なくとも9つのバイナンスのホットウォレットが約20分間にわたり攻撃を受けた。今回の攻撃はバイナンスの通常の出金取引の合間に自然に紛れ込む形で実行され、取引手数料や送金経路も通常の取引とは異なる様相を示した。

ボナンザファクトリーは、ハッカーが秘密鍵ではなく内部の署名権限を悪用した可能性があると分析した。「攻撃者はバイナンスが運用する内部署名経路で有効な署名を得た後、自ら構成した取引にそれを使ったとみられる。秘密鍵を盗まずとも、内部の署名権限を悪用して資産を奪取できたことになる」と説明した。

北朝鮮のハッキング組織との関連も確認された。ボナンザファクトリーは、今回のバイナンスのハッキングで奪われた資金と、9月に発生したビットゲットのハッキングで流出した資金が、トールチェーン（THORChain）を経由して同一のウォレットアドレスで混合された形跡を確認したと明らかにした。ビットゲットへの攻撃は、これに先立ち北朝鮮とつながる組織「トレーダートレイター（TraderTraitor）」の犯行と指摘されていた。

これに先立ち、TRMラボやチェイナリシス（Chainalysis）など世界のブロックチェーン分析企業も、今回のハッキングの背後に北朝鮮がいると指摘していた。

もっとも、攻撃者がどのような手法でバイナンスの内部取引承認システムに接近したかは確認されていない。ボナンザファクトリーは、具体的な侵入経路や内部資料の流出の有無については追加分析が必要だと説明した。