北朝鮮系ハッカー、偽の採用面接でバイナンスにマルウエア仕込む

CEOや面接官を装い従業員を誘導

5カ月にわたり周到に攻撃を準備

北朝鮮系ハッカー集団が偽の採用面接で世界最大の暗号資産交換所バイナンス（Binance）の従業員を誘い出し、暗号資産を盗み取っていたことが分かった。

バイナンスは11月3日、こうした内容を盛り込んだ初期調査報告書を公表した。ハッキングは6月に始まったとみている。当時、同社のエンジニアA氏は改ざんされたコーディング用インストールプログラムをダウンロードした。バイナンスはA氏のパソコンを交換したが、A氏の業務内容や同僚に関する情報はハッカー側に流出した。

9月には、北朝鮮系ハッカー集団が求人プラットフォームを通じて、バイナンスのエンジニアB氏を相手に偽の採用面接を実施したことも判明した。バイナンスによると、面接官を装った人物は1次のビデオ面接で自身のSNSをB氏に見せ、親近感を抱かせた。2次面接では、最高経営責任者（CEO）を装った人物が、マルウエアが仕込まれたソフトウエアを課題だと偽って、業務用パソコンにダウンロードさせた。

ハッカーらはこうして得た情報を基に、10月29日に別のエンジニアC氏のパソコンへログインした。A氏の権限を使って不正プログラムを実行し、大規模に暗号資産を盗み取った。バイナンスのホットウォレット（オンライン接続型のウォレット）からは、XRP2億3346万枚、ソラナ97万500枚、オプティミズム4420万枚を順に持ち去った。ビットコイン1万8270BTCとイーサリアム2961ETHも流出した。被害額は63億4000万ドル（約1兆40億円）に達した。

ブロックチェーン分析会社チェイナリシス（Chainalysis）は、過去18カ月に北朝鮮関連の偽面接とマルウエアの手口で発生した被害額を1430万ドル（約22億7000万円）と推計した。

パク・シオン記者 ushire908@hankyung.com