偽の就職面接を利用し、ハッカーがバイナンスから約6300億ドルを盗み出した。攻撃者は数カ月にわたり暗号資産取引所に侵入した。なお、他の暗号資産企業は侵害前から同様の手口を警告していた。
バイナンスは11月3日、10月29日の攻撃が2人のエンジニアのコンピューターが別々に侵害されたことから始まったと明かした。
最初の事案は6月に発生した。エンジニアがAIツールを探していた際、改ざんされたソフトウェアパッケージをダウンロードした。
バイナンスは感染を検知し、該当PCを交換した上で認証情報を変更した。ただし、攻撃者はすでに社員やウォレットチームに関する情報を収集していた。
その後、偽の面接が始まった。
偽採用詐欺によりバイナンスは6300億ドル超を失う
9月、別のエンジニアが正規の採用プラットフォームを通じて接触を受けた。面接担当者とCEOを名乗る者とのビデオ面談が設定された。
最終的に、そのエンジニアはコーディング課題を受け取った。ダウンロードしたファイルにはマルウェアが仕込まれており、PCのセキュリティソフトをすり抜けた。
10月20日までに、攻撃者は侵害されたPCと社内AIツールを活用し、他のバイナンス技術者に到達した。
その後、デプロイ用認証情報を盗み出し、これを使ってバイナンスのウォレット基盤に悪意あるソフトウェアを導入した。
10月29日、不正な出金が始まった。数時間のうちに約6300億ドルが流出した。
バイナンスによると、約2850億ドルが凍結され、影響を受けたトークンの98％は同社資金で補てん済み。
他の取引所はすでに類似攻撃を警告していた
この採用詐欺の手口は、以前から広く報告されていた。
2025年5月、クラーケンは 北朝鮮の工作員とみられる人物が自社エンジニア採用に応募したことを明らかにした。
コインベースも2026年8月に類似の侵入未遂を公開した。不審な行動の兆候から、契約社員の侵害を早期に把握できたと説明している。
さらに2026年3月、マイクロソフトは北朝鮮関与のハッカーが偽のコーディング面接により開発者のPCをマルウェア感染させていると警告を発している。
なぜバイナンスは防げなかったのか
現時点で3つのセキュリティ上の疑問が残る。
第1に、なぜ従業員が社内システムに接続したPCで、未知のコーディング課題を実行できたのか。
第2に、6月の感染を検知・対策済みだったにもかかわらず、その影響が継続した理由は何か。
第3に、なぜデプロイ用認証情報の流出のみで、数十億ドル規模の出金を承認するシステムへのアクセスが許されたのか。
バイナンスは、どの安全対策が機能しなかったか、業界の早期警告を受け追加対応したかについて説明していない。
米連邦捜査局（FBI）は、この窃盗の背後に北朝鮮のTraderTraitorグループがいると断定している。
バイナンスにとって最大の疑問は、既知の採用詐欺が最終的にユーザー資産数十億ドルを守るインフラにまで到達した経緯である。
