バイナンス、複合サイバー攻撃で巨額流出
6.8 Security 11月3日, 2026
バイナンスは偽面接やマルウェアなど複合的な攻撃で63億ドル超を流出も、98％を補填し資産凍結と調査を実施。
バイナンスは、数ヶ月にわたる高度なサイバー攻撃キャンペーンにより、63億ドル以上の暗号資産を盗まれる被害を受けました。攻撃者は北朝鮮と関係があり、偽の就職面接やソーシャルエンジニアリング、悪意のあるソフトウェアのダウンロード、内部AIツールの悪用など多様な手口を駆使してシステムに侵入しました。 攻撃は2026年6月、エンジニアが感染した開発ツールをダウンロードしたことから始まり、ハッカーは複数の従業員のデータを取得。その後9月には、別のエンジニアが求人プラットフォーム経由で接触され、模擬面接中にマルウェアをインストールするよう誘導されました。 このアクセスにより、攻撃者はデジタルウォレットの署名インフラを突破し、不正な送金を承認できるようになりました。バイナンスは自己資金で盗まれた資産の98％を補填し、28.5億ドル相当の資産を凍結。さらに独立したサイバーセキュリティ専門家による調査を開始しています。
