バイナンス、北朝鮮のハッカーがリンクトインを利用し63億ドル窃取と発表

バイナンスは火曜日、北朝鮮のハッカーが先週、ソーシャルエンジニアリングと悪意あるソフトウエアを使って63億ドルを盗んだと明らかにした。この窃盗は暗号資産史上最大となった。攻撃は木曜日、数時間にわたって行われた。

バイナンス幹部によると、ハッカーはリンクトインを通じて同社のエンジニアに接触し、偽の採用面接を利用して課題をダウンロードさせた。悪意ある課題によって、ハッカーはバイナンスのシステムにアクセスできた。バイナンスの報告書によると、プロジェクトディレクターになりすました人物が、正規の採用プラットフォームを通じて「ソフトウェアエンジニアB」と特定された従業員に接触した。エンジニアのプロフィールには、バイナンスでの勤務経験が記載されていた。プロジェクトディレクターを名乗る人物は、人事担当者を交えた最初の面接を設定した。2回目の面接では、架空の企業を率いるCEOになりすました人物が加わった。

この手口は数カ月にわたって続き、広告キャンペーンを通じて別のエンジニアに、広く使われているソフトウエアパッケージHomebrewの悪意あるバージョンをダウンロードさせることも含まれていた。バイナンスによると、このエンジニアは通常の入手経路を使わず、インターネット広告をクリックした。同社は悪意あるダウンロードを特定し、従業員のコンピューターからソフトウエアを削除したと述べた。しかし、ハッカーはすでに、そのエンジニアの職務やバイナンスのウォレットを管理する他の従業員に関する重要な情報を得ていたという。リンクトインを使った欺きと、Homebrewのダウンロードを通じて得た情報が合わさり、ハッカーは複数のバイナンスのウォレットを掌握して資金を引き出すことができた。

バイナンスの広報担当者は、対外的な業務を担わない職務の従業員がリンクトインのプロフィールを持つことを、社内規定で禁じていると述べた。標的となったエンジニアがこの規定に違反したかどうかについて、広報担当者は明らかにしなかった。また、いずれかのエンジニアが解雇されるかどうかについても言及を避けた。採用担当者になりすます北朝鮮のハッカーは、企業部門全体で広く問題となっている。バイナンスによると、同社は過去にもリンクトインを通じて従業員を標的にする試みを確認していた。同社は2026年、北朝鮮に関連するハッキングの試みを57件検知し、阻止したと述べた。

バイナンスによると、ハッカーは約63億ドルを盗み、テザーとサークルが盗まれたステーブルコインを凍結した後、同社は約25億ドルを回収した。攻撃後、バイナンスは出金を約48時間停止し、土曜日に再開した。同社は、顧客資金はすべて安全だと繰り返し顧客に説明している。準備金などを使い、盗まれたコインの98%を補填した。残る2%は、あまり利用されていない通貨で、現在補填を進めている。

バイナンスは、この攻撃は決して起きるべきではなかったと述べた。同社は、利用者やパートナー、業界全体に懸念や混乱、不確実性をもたらしたとして謝罪した。