Binanceハッキング：偽の採用面接が63億ドルの盗難に先行

仕組まれた採用面接は、ハッカーがBinanceから63億ドルを盗み出すために使用した経路の一つだった。侵入者たちは取引所内で数ヶ月にわたって潜伏し、競合の暗号資産（仮想通貨）企業が侵害のかなり前に警告していた手法に依存していた。

Binanceは11月3日、10月29日の攻撃は2人のエンジニアに遡り、それぞれ別の経路で侵害されたと発表した。

最初の事例は6月に遡り、AIツールを探していたエンジニアが改ざんされたソフトウェアパッケージをダウンロードした。

Binanceは感染を発見し、該当マシンを交換して認証情報をリセットした。だが、侵入者はその時点までにその従業員とウォレットチームに関する情報を収集していた。

その後、偽の採用面接が行われた。

偽の採用スキームがBinanceに60億ドル以上の損害をもたらす

別のエンジニアは9月、正規の採用プラットフォームを通じて接触を受けた。採用予定の企業は、偽の人事担当者と、自らをCEOと称する人物によるビデオ面接を設定した。

エンジニアは最終的にコーディング課題を課された。ダウンロードしたファイルにはマルウェアが含まれており、マシンのセキュリティソフトをすり抜けた。

10月20日までに、攻撃者は侵害されたマシンと内部のAIツールを連鎖させ、さらに多くのBinanceエンジニアに到達した。

その後、デプロイ認証情報が盗まれ、Binanceのウォレットインフラに悪意のあるコードを仕込むために使用された。

不正な引き出しは10月29日に始まった。約63億ドルが数時間のうちに流出した。

Binanceは、約28.5億ドルが凍結され、影響を受けたトークンの98％が会社の資金で補充されたとしている。

競合取引所は以前からこの戦術に警告を発していた

採用に関するこの手口は、かなり前から文書化されていた。

Krakenは2025年5月、北朝鮮の工作員と疑われる人物が自社のエンジニアチームに加わろうとしていたことを公表した。

Coinbaseは2026年8月、さらなる潜入の疑いを報告し、異常な活動から侵害された可能性のある契約社員を特定した経緯を説明した。

より具体的には、Microsoftが3月、北朝鮮に関係するハッカーが偽のコーディング面接を行い、開発者のマシンに感染させていると警告していた。

暴露：英国企業が北朝鮮の核開発プログラムに知らず知らず資金を提供していることが、Telegraphの調査で明らかになった。

正規のリモートワーカーを装い、約10万人の工作員からなる金正恩の軍隊は、大量の求人応募を行い、欺瞞的な戦術を用いて…

— The Telegraph, 2026年10月31日

なぜBinanceは防げなかったのか？

今、3つのセキュリティ上の疑問が答えを求めている。

第一に、信頼できないコーディング課題を、企業システムに接続されたマシン上で従業員が実行できたのはなぜか。

第二に、Binanceが6月の感染を発見し対処した後も、なぜそれが影響を及ぼし続けたのか。

第三に、盗まれたデプロイ認証情報が、数十億ドル相当の出金を承認するシステムのロックを解除するに至ったのはなぜか。

Binanceは、どのセーフガードが機能しなかったのか、また、以前の業界警告を受けて保護策を追加したかどうかについては説明していない。

FBIは、この盗難について北朝鮮のTraderTraitorグループを非難している。

Binanceにとって核心的な問題は、既に知られていた採用詐欺が、どのようにして顧客資産の何十億ドルもの価値を守るインフラにまで到達したのかということだ。