北朝鮮関連のハッカー集団「トレーダートレイター」が、バイナンスのシステムに約8週間にわたりアクセスを維持した後、10月29日に63億ドル規模の不正流出を実行したと、セキュリティ連合（SEAL）が木曜公表の報告書で試算した。FBIは同グループの犯行と断定。FRB（連邦準備制度理事会）とOCC（通貨監督庁）は米銀行各行に対し、今回の侵害事案へのエクスポージャーを照会している。
主要ポイント
- トレーダートレイターがバイナンスシステムに約8週間潜伏後、10月29日に63億ドル不正流出を実行（SEAL試算）
- FBIが北朝鮮系トレーダートレイターの犯行と断定、金与正氏は関与を否定
- FRBとOCCが米銀行にバイナンス不正流出のエクスポージャー照会、4月以降の暗号資産監督枠組みが初の試練に
- 類似の多段階侵入パターン：3億8800万ドルBitget被害で約6週間、2億9300万ドルKelp DAO被害で約6週間、2400万ドルAFX被害で約3週間の潜伏
- バイナンス、6月の従業員デバイス侵害（偽採用面接）を起点に特定、検知済みもインテリジェンス収集済みだったと認める
エグゼクティブ・インテリジェンス・ブリーフ
侵入タイムラインと攻撃ベクトル
SEALの試算では、脅威アクターが2025年9月ごろに初期アクセスを獲得し、「高度なステルス性を長期間にわたり維持」（high degree of stealth over prolonged periods of time）した上で10月29日の不正流出に至った。一方、バイナンスは独自調査で、キャンペーンの起点を6月に遡ると特定した。当時、別の従業員のデバイスが偽の採用面接を通じて侵害されていた。取引所側は当該デバイスを検知・交換したが、攻撃者はすでにチーム構成やウォレットインフラに関するインテリジェンスを収集済みだったと認めている。
63億ドルという被害額は、暗号資産取引所のハッキングとして過去最大規模となる。バイナンスは、侵害された従業員デバイスから認証情報が窃取され、ウォレットインフラへのアクセスを許してしまったと説明している。SEALは、トレーダートレイターが2026年に偽の採用キャンペーンで使用したフロント企業として、citalab.net、citalab.com、bitfit.io、oddium.ioの少なくとも4社を特定した。
主要暗号資産窃盗事件に共通する侵入パターン
SEALの分析によれば、直近の著名な攻撃事案において一貫した多段階侵入パターンが確認される。3億8800万ドル被害のBitget（ビットゲット）ハッキングで約6週間、LayerZero（レイヤーゼロ）への約6週間のアクセスを経て2億9300万ドル被害のKelp DAO（ケルプDAO）脆弱性悪用、2400万ドル被害のAFXエクスプロイトで約3週間など、潜伏期間の長さが共通している。これは、北朝鮮関連アクターが中央集権型暗号資産インフラを標的とする際の標準化された作戦手順（プレイブック）の存在を示唆している。
規制当局の対応と銀行セクターのエクスポージャー
FRBとOCCは、米銀行各行に対しバイナンス不正流出へのエクスポージャーを照会し始めた。これは4月以降の暗号資産監督枠組みにとって初の本格的なストレステストとなる。インドのサイバーセキュリティ機関も別途、「マシンスピード」で暗号資産取引所を標的とするAI活用型ハッカーへの警告を発しており、取引所セキュリティ基準への主権的懸念が高まっていることを示唆している。バイナンスとデリビットは、関連する偽Microsoft Teams招待攻撃を受け、SignalPlusのAPIキーを無効化した。
帰属判断と地政学的反応
FBIは土曜付けの報告書で、今回の攻撃を北朝鮮のトレーダートレイターによるものと正式に断定した。金正恩総書記の妹である金与正氏はこの非難を退けている。今回の帰属判断は、制裁下の政権が収益確保のためにデジタル資産プラットフォームを標的とする北朝鮮の国家支援型サイバー作戦の広範なパターンと整合する。
今後の見通しと監視ポイント
今後注視すべき展開として、バイナンスの包括的なインシデント報告と是正タイムライン、盗難資産の回収・凍結の進展、トレーダートレイターインフラへの更なる法執行措置、銀行照会を踏まえたFRB・OCCによる暗号資産カストディ基準に関するガイダンス公表の有無が挙げられる。8週間という潜伏期間は、中央集権型取引所セクター全体の検知能力にも疑問を投げかけている。FRBとOCC、銀行にバイナンス63億ドルハッキングのエクスポージャー照会 4月以降の暗号資産監督枠組みが初の試練、バイナンス不正流出、盗まれたSOLの81%がTHORChain経由で移動 再開後に資金洗浄加速。
