【23 Daily】techcrunch.com の報道によると、2026年11月初旬に世界最大の暗号資産取引所であるBinanceが史上最大規模の6.3億ドル相当の暗号資産を盗まれるサイバー攻撃を受けた。この事件では、北朝鮮のハッカーが偽のソーシャルメディアプロフィールや就職面接を装った長期間にわたるソーシャルエンジニアリング攻撃を用いて、Binanceのシステムにマルウェアを仕込んだことが明らかになった。

北朝鮮ハッカーが暗号業界に対して長期的なソーシャルエンジニアリングを展開

Binanceによると、北朝鮮のハッカーは採用担当者を装い、ウォレット関連のソフトウェアエンジニアに接触。2回の面接を通じて、コーディング課題として見せかけたマルウェアをダウンロードさせた。このマルウェアはBinanceのセキュリティツールに検知されず、エンジニアの業務用ラップトップを感染させた。さらに、この足掛かりを使い、内製ツールで他の2人のウォレットチームエンジニアのPCへ侵入。1名は数ヶ月前にパスワード窃取型マルウェアが仕込まれた改ざんアプリを誤ってダウンロードしていた。これにより、3人目のエンジニアのコンピュータにも侵入し、数十億ドル相当の暗号資産管理システムを制御可能となった。

国家支援の持続的かつ巧妙な攻撃によるセキュリティホール

FBIやブロックチェーン調査官は今回の攻撃を北朝鮮の国家支援ハッカーと断定。この国は国際制裁下の核兵器プログラム資金調達のため、近年大規模な暗号資産窃盗を繰り返している。専門家は数年前から、北朝鮮が投資家や採用担当者を装って盗用した米国人の身分情報で加密業界を狙う手法を警告。Binanceも北朝鮮による疑いのある攻撃を57件経験したと報告し、継続する重大な脅威を浮き彫りにしている。

編集部の視点：持続的で複雑な攻撃が防御の盲点と起業機会を示す

今回の事件は、北朝鮮ハッカーが忍耐強いソーシャルエンジニアリングで世界最大の暗号取引所を突破し、国家支援サイバー攻撃の脅威から業界のトップでも逃れられないことを示した。起業家にとっては、社員のセキュリティ教育、本人認証強化、エンドポイント保護の分野で革新的技術やサービスを創出するチャンスとなる。より高度なマルウェア検知・防止、多要素認証やゼロトラストセキュリティの実装などが求められる。この種の脅威は、ソーシャルエンジニアリング模擬演習、社員教育強化、行動分析対応のウイルス対策導入で検証・対処が可能であり、同様の攻撃リスク軽減に寄与する。