バイナンスとデリビットは木曜日、暗号資産デリバティブプラットフォームSignalPlusに関連するAPIキーを無効化した。同社エンジニアのPCが偽のMicrosoft Teams招待で侵害され、8万2000ドル未満の損失が発生したためだ。SignalPlusはサービスを停止し、全額補償を約束している。
主要ポイント
- バイナンスとデリビットが木曜日、偽Teams招待によるソーシャルエンジニアリング被害を受けSignalPlusのAPIキーを無効化
- 損失は8万2000ドル未満。SignalPlusは全額補償を約束し、セキュリティ見直し完了までサービス停止
- 攻撃はサードパーティベンダー担当者の乗っ取られたTelegramアカウントが発端。SignalPlusはAPIアクセスのIPホワイトリスト未導入を認める
- 10月29日開示のバイナンス63億ドルハッキングに続く事案。こちらも従業員認証情報の侵害が関与
- バイナンスは2026年に57件の北朝鮮関連サイバー脅威を検知。FRBとOCCは銀行のバイナンスハッキング・エクスポージャーを精査中
エグゼクティブ・インテリジェンス・ブリーフ
攻撃経路と封じ込め
侵害の発端は、サードパーティ技術ベンダーの担当者が持つTelegramアカウントの乗っ取りだった。攻撃者はこの担当者になりすまし、SignalPlusのエンジニアに偽のMicrosoft Teams会議招待を送ってPCを侵害した。侵入者は潜伏した後、水曜早朝にエンジニアのアクセス権限を悪用してSignalPlusの社内ネットワークを標的とした。
SignalPlusによると、侵入を検知・封じ込め、総損失は8万2000ドル未満にとどまった。同社は影響を受けたユーザーへの全額補償を開始し、セキュリティ見直しとパッチ適用を完了するまでサービスを一時停止。今後数日中に運営を再開する見通しだ。
取引所の予防措置とシステミックな警告
バイナンスとデリビットの双方が、自社システムへの影響はなかったと確認した。デリビットは、SignalPlusを通じた取引、監視、自動化が顧客側で機能しなくなったと警告。バイナンス共同創業者のイー・ハー氏は、同取引所と統合するサードパーティプラットフォームに対し、セキュリティ管理の見直しと不審な動きの監視を要請し、脅威が特定企業にとどまらないと警鐘を鳴らした。
セキュリティ管理の不備を認める
SignalPlusは、取引所APIアクセスにおいてIPホワイトリスト（事前に承認されたIPアドレスのみアクセスを許可するセキュリティ対策）を義務付けていなかったことを認めた。「この見落としについて責任を痛感している」とし、APIアクセス要件の厳格化と社内セキュリティ管理の強化を図る方針だ。
背景：エスカレートする脅威環境
SignalPlusの件は、バイナンスが10月29日に63億ドルのハッキング被害を開示した直後のことだ。こちらも従業員PCの侵害が関わっていた。採用担当者を装った脅威アクターが、コーディング課題に偽装したマルウェアファイルをエンジニアにダウンロードさせ、最終的にウォレットインフラへの侵入に至った。バイナンスは火曜日、2026年に57件の北朝鮮関連サイバー脅威を検知・阻止したと発表。偽の面接、悪意あるソフトウェアパッケージ、認証情報窃取の試みなどが含まれる。
規制当局の監視と今後の見通し
相次ぐ大型侵害は規制当局の注目を集めている。FRB（連邦準備制度理事会）とOCC（通貨監督庁）は、4月以降の暗号資産監督枠組みの最初の試金石として、米銀行のバイナンスハッキングへのエクスポージャーを照会している。SignalPlusは数日中のサービス再開を目指すが、取引所とサードパーティプロバイダーは、ますます巧妙化するソーシャルエンジニアリング攻撃に対するサプライチェーン防御の強化を迫られている。FRBとOCC、銀行にバイナンス63億ドルハッキングのエクスポージャー照会 4月以降の暗号資産監督枠組みが初の試練。
