バイナンスは630億ドルの盗難プロセスを公開：ハッカーは4ヶ月間潜伏し、3台のコンピュータを攻撃した

暗号取引プラットフォーム Binance は、安全事件の初期調査報告を発表し、約 63 億ドルの資産が盗まれた攻撃の過程を明らかにしました。報告によると、ウォレット運用チームのエンジニア小 A は 2026 年 6 月に AI プログラミングツールを検索してインストールする際、検索結果の中で改ざんされた Homebrew インストールパッケージをダウンロードしました。セキュリティチームが異常を発見した後、関連機器を交換しましたが、小 A は依然としてウォレット基盤インフラの権限を露呈しました。

報告によると、攻撃者はその後も潜伏を続けました。9 月、攻撃者はプロジェクトディレクターなどの身分で、リクルートメントプラットフォームを通じてソフトウェアエンジニア小 B に連絡し、動画面接やソーシャルメディア面接を行い、作業としてコードリポジトリを送信しました。小 B はそのリポジトリを作業用のコンピュータにダウンロードし、指示に従って設定しました。その中の 3414 バイトのファイルは端末のセキュリティ保護を回避し、内部の AI ツールを利用して小 A に関連する痕跡を見つけました。

報告によると、10 月 30 日、攻撃者は別の従業員小 C のコンピュータにログインし、63 億ドルを転送しました。Binance は約 63.4 億ドルの資産が影響を受け、約 28.5 億ドルが凍結または遮断され、損失は SAFU ファンドおよび会社資金が負担すると述べ、10 月 31 日時点で影響を受けたトークンの 98% が補充されたとしています。