ブロックチェーン分析企業、北朝鮮によるバイナンスの63億ドルハッキングへの関与を指摘

バイナンスの63億ドルハッキングに北朝鮮が関与か、ブロックチェーン分析企業が指摘

［画像: FILE - 2023年2月28日、ペンシルベニア州マープルタウンシップでスマートフォンのバイナンスロゴが表示されている様子］

FILE - 2023年2月28日、ペンシルベニア州マープルタウンシップでスマートフォンのバイナンスロゴが表示されている様子 Matt Slocum/AP hide caption

Matt Slocum/AP

米国拠点のブロックチェーン分析企業は、世界最大の仮想通貨取引所であるバイナンスに影響を与えた60億ドル超のハッキング事件の背後に、北朝鮮の部隊がいる可能性が高いと述べています。

バイナンスは、ブロックチェーンパートナーと協力して影響を受けた資産約30億ドルを凍結したと発表しました。金曜日、ユーザーへの資産回収を開始したと述べています。

この仮想通貨取引所は、預金は影響を受けていないものの、出金は一時停止されており、今後1～2日中に再開される見込みだと述べています。同社は全額の損失を補填すると表明しています。

同社はX（旧Twitter）で、初期調査ではラップトップの侵害が関与した可能性が示唆されたものの、その後の調査で追加の「侵害点」が明らかになったと述べています。

TRMは木曜日にウェブサイトへの投稿で、この攻撃を北朝鮮のエリートハッカー集団とされるTraderTraitorの犯行だと断定しました。「我々は高い確信を持ってこの判断を下しています」と同社は述べています。

「攻撃者は10のブロックチェーンから約63億6000万米ドルをバイナンスのウォレットから移動させました。その大半はわずか20分でした」とTRMは述べています。同社によると、これは記録上最大の仮想通貨窃盗事件となる可能性があります。

昨年2月、別の仮想通貨取引所Bybitがハッキングされ、15億ドルの被害を受けました。FBIは、北朝鮮とTraderTraitorがこのハッキングの責任者であると述べています。

「この攻撃のいくつかの特徴は、Bybitのハッキングを含む、以前の北朝鮮関連の盗難事件と一致しています」とTRMは述べています。

ブロックチェーン分析会社Chainalysisも、バイナンスのハッキングは「DPRK（朝鮮民主主義人民共和国）のグループTraderTraitorによって行われた可能性が高い」と信じていると、同社の共同創設者兼CEOであるJonathan Levin氏がXで述べています。

潜在的な北朝鮮との関連について尋ねられたバイナンスの広報担当者は、「犯罪者の身元を確認し、正義をもたらすために法執行機関のパートナーと緊密に協力している」とだけ述べました。

専門家によると、北朝鮮は厳しい国連制裁やその他の困難を受けて、困窮した経済を支援し、核開発計画の資金を調達するための外貨源として、仮想通貨ハッキングやその他の違法なサイバー活動に転じているとのことです。

2022年12月、韓国の情報機関は、北朝鮮のハッカーが過去5年間で推定1兆5000億ウォン（11億ドル）相当の仮想通貨やその他の仮想資産を盗んでおり、その半数以上が2022年 alone であったと述べています。同機関は、北朝鮮のデジタル資産窃盗能力は世界でも最高レベルと見なされていると述べています。

CZとしても知られるChangpeng Zhao氏は、2017年にバイナンスを設立しました。2023年、彼はマネーロンダリング防止義務違反に関連する重罪で有罪を認め、同社のCEOを辞任しました。米国大統領ドナルド・トランプ氏は2025年にZhao氏を恩赦しました。

Zhao氏は木曜日にXで「ユーザー資金は安全です！」と投稿しましたが、「ハッキングされたように見える」と付け加えました。彼は、もはやバイナンスを管理していないものの、「株主として、すべてのユーザー資金が全額カバーされることを期待しています」と述べました。

一方、この事件は、なぜより強力な承認管理が導入されていなかったのかという疑問も提起している、とサイバーセキュリティ企業NyxLabの共同創設者兼CEOであるKok Tin Gan氏は述べています。

「これは、攻撃者にバイナンスのホットウォレットへの期限切れのないフルアクセス権限を与えた一つの署名のように見えます」と彼は、ユーザーの「秘密鍵」、つまり固有の認証情報をデジタルで保持し、インターネットに接続されている仮想通貨ウォレットについて言及しました。

バイナンスはXで、「ウォレットの秘密鍵の漏洩の証拠は見つかっていない」と述べ、調査が完了次第、より詳細な技術情報を公開すると述べています。