Binance盗難事件追跡

Onchain Lens の監視によると、バイナンスのハッカーは近く 9 億ドルの資金を移動または洗浄しており、推定総額 63.4 億ドルの盗まれた資金の中で：8.9137 億ドルは移動または洗浄された可能性があり；28.5 億ドルは依然としてハッカーが制御可能で；26 億ドルは凍結されている。過去 2 ～ 3 日間、ハッカーは THORChain と Chainflip を通じて積極的に資金を移動している。

安全組織SEALの報告によると、Binanceを攻撃したとされる北朝鮮関連のハッカー組織TraderTraitorは、10月29日の盗難が発生する前に、約8週間その環境に潜伏していた可能性があります。SEALは、Binanceの初期報告に記載されたタイムラインと詳細が、該当組織が偽の会社や採用プロセスを利用して攻撃を実施するパターンと一致していると述べています。この安全組織は、攻撃者がターゲット環境に潜伏していた期間が、企業が侵入を発見する機会を提供したと考えています。

区块链分析会社 Elliptic の監視によると、北京時間 11 月 6 日 16:45 現在、バイナンスの盗難事件に関連する資金は約 1650 枚の BTC（約 1.24 億ドル）が新しいビットコインアドレスに移動し、前日のおよそ二倍に達しています。新たに追加された部分は主に THORChain を通じて XRP をビットコインに交換したことによるもので、ハッカーは 11 月 2 日に 6 つの新しいアドレスに 2.33 億枚の XRP を転送し、そのうち約 4200 万枚（約 5000 万ドル）が転出され、残りは約 1.92 億枚（約 2.26 億ドル）です。さらに、11 月 5 日の夜には少量の ETH が THORChain を通じてビットコインに交換されました。

CoinDesk の報道によると、北朝鮮のハッカー組織 TraderTraitor は、分散型クロスチェーンプロトコル THORChain を通じて、バイナンスの 630 億ドルのハッキング事件の不正資金を移転しており、イーサリアムをビットコインに交換し、THORChain のネイティブトークン RUNE を過去 24 時間で約 10% 上昇させています。攻撃者はまず、盗まれた SOL を複数のウォレットに分散させ、USDC に交換してイーサリアムネットワークに転送し、その後 ETH を購入し、THORChain を通じて BTC にクロスチェーン交換しました。以前、攻撃者は一部の資金をトロンネットワークから THORChain に移転していました。オンチェーン調査機関 SomaXBT は、11 月 1 日時点で、攻撃者がこのプロトコルを通じて約 4830 万ドルを交換し、最終的に約 4270 万ドルを受け取り、手数料およびスリッページ損失が約 12% であると推定しています。アメリカの FBI は、10 月 29 日のバイナンスへの攻撃事件を TraderTraitor に帰属させ、THORChain のノードオペレーターおよび他の暗号サービスプロバイダーに関連するアドレスと資金をブロックするよう呼びかけています。BTC と ETH は USDT や USDC のように発行者によって凍結されることができないため、クロスチェーン交換は不正資金を回収する難易度を高めています。バイナンスは火曜日に、約 285 億ドルの盗まれた資金を凍結し、会社の資金を通じて影響を受けたトークンの約 98% を補填したと発表しました。オンチェーン分析機関 Elliptic は、現在不正資金は主に異なるアドレス間で移転しており、大規模に現金化されていない可能性があると考えており、攻撃者は今後、OTC 取引チャネルを通じて分割して現金化する可能性があります。

何一は、プラットフォームの安全性と権限管理に関する外部からの批判と提案に応じて発表し、バイナンスはすべての批判を受け入れ、ユーザーの資金の安全がプラットフォームの最優先責任であることを強調しました。資金の不足が発生した場合、バイナンスは全責任を負い、逃げることはありません。何一は、バイナンスが今回の安全事件の具体的な詳細を公開することを選んだのは、透明性のある開示を通じて信頼を築くことを目的としており、同時に業界が社会工学攻撃やAI権限の境界リスクに対処するための参考を提供するためです。今後の安全対策に関して、バイナンスは各部門のアクセス権限と安全境界を再構築し、デバイスを更新し、AIツールをリセットし、ゼロトラストおよび最小権限の原則に従って安全体系を調整しました。プラットフォームは今後、安全監査報告書を発表し、AI安全専門家や技術者の参加を歓迎し、安全体系の検証と改善に取り組む予定です。

バイナンスの共同創設者である何一は、2026年以降、バイナンスのセキュリティチームが北朝鮮に関連する疑わしいサイバー攻撃事件を57件特定し、成功裏に阻止したと述べました。これらの攻撃は、国家背景を持つハッカー組織が暗号通貨業界に対して継続的に攻撃を仕掛ける脅威を反映しています。関連する攻撃手段には、偽の採用面接、人気の開発ツールに偽装したマルウェア、侵害されたソフトウェアパッケージやブラウザ拡張機能、偽のビデオ会議アプリ、およびアカウントの認証情報を盗むことやリモートアクセスマルウェアを展開することを目的としたソーシャルエンジニアリング攻撃が含まれます。何一は、バイナンスがその多くの攻撃を阻止したが、たとえ一度でも成功裏に阻止できなかった場合、その代償は非常に重大であると述べ、「このようなことは本来起こるべきではない」と語りました。