米国、Binanceからの63億ドルの強盗への北朝鮮ハッカーの関与を捜査

米国はBinanceへのサイバー攻撃を捜査している。この攻撃では、総額63億ドル相当の暗号資産が盗まれたとされている。ドナルド・トランプ大統領は、当局が強奪事件を北朝鮮のハッカーが実行したものかどうか確認していると述べたが、現時点で公式な帰属は示されていない。

世界最大の暗号資産取引プラットフォームであるBinanceは、FBIおよび米国シークレットサービスと協力している。同社は、自己資金から60億ドル超を拠出し、損失の約80％を補填したと主張しており、盗まれた資産の回収も続けている。

ブロックチェーン分析会社のTRM LabsとChainalysisは、北朝鮮のハッカー集団「TraderTraitor」が実行した可能性を指摘している。同集団については、FBI、CISA、米財務省が2022年に発出した警告でも言及されており、暗号資産企業の従業員を標的に、マルウェアやソーシャルエンジニアリングの手法を用いた攻撃を行う集団と説明されていた。

捜査当局によると、ハッカーは4時間足らずでエンジニアのノートパソコンを侵害した可能性がある。Binanceの社内調査ではその後、複数の侵入経路が特定され、攻撃者は痕跡を消すために自己破壊機能も使用したとみられている。共同CEOのリチャード・テン氏は、今回の事件は単独犯によるものではないようだと述べた。この被害額は、暗号資産プラットフォームへの攻撃で記録された損失として最大級の規模となる。