バイナンスへのハッキング、北朝鮮系組織が流出8週間前から侵入か

北朝鮮とつながるハッカー集団「トレーダートレイター（TraderTraitor）」が、63億ドル（約9940億円）規模のバイナンスへのハッキングの約8週間前から内部システムにアクセスしていた可能性が浮上した。

暗号資産専門メディアのコインテレグラフが11月6日に伝えた。非営利のサイバーセキュリティー団体、セキュリティー・アライアンス（SEAL）は報告書で、トレーダートレイターが10月29日のハッキング発生の約8週間前に当たる9月中に、バイナンスのシステムへ初めて侵入したと推定されると明らかにした。あわせて、脅威アクターは初期侵入後、長期間にわたって高度に潜伏しながらシステム内部を探索できると指摘した。

SEALは、トレーダートレイターが2026年に偽の採用キャンペーンで利用した偽装企業を少なくとも4社確認したとした。

SEALはさらに、ほかの大規模な暗号資産ハッキングでも同様の多段階侵入パターンが繰り返されていると分析した。3億8800万ドル（約612億円）規模のビットゲットへのハッキングでは約6週間、レイヤーゼロの脆弱性を悪用した2億9300万ドル（約462億円）規模のケルプDAOへのハッキングでも約6週間、2400万ドル（約37.9億円）規模のAFXへのハッキングでは約3週間の事前アクセス期間があったと推定した。

バイナンスは今回のハッキングについて、偽の採用面接を通じて従業員の端末が感染し、認証情報が盗まれた結果、取引所のウォレット基盤が侵害された事案だと説明した。攻撃キャンペーンは6月に始まったという。当時は別の従業員の端末が感染したものの、バイナンスがこれを検知して端末を交換した。ただ、その時点で攻撃者はすでに内部チームの構成やウォレット基盤に関する情報を収集していたとしている。

一方、米連邦捜査局（FBI）は今回の攻撃を北朝鮮のトレーダートレイターによる犯行と名指しした。これに対し、北朝鮮の金正恩（キム・ジョンウン）総書記の妹、金与正（キム・ヨジョン）氏はこうした主張を否定した。