FBI、Binance流出63億4,000万ドル事件を北朝鮮のTraderTraitorと断定

FBIがTraderTraitorを指名

米FBIは10月31日、史上最大級のデジタル資産流出事件について北朝鮮の国家支援ハッカーを犯人と特定し、作戦名を「TraderTraitor」とした。時期は、Binanceのウォレットから約63億4,000万ドルが不正に持ち去られてから2日後にあたる。Binance自身が中間調査報告として公表した資料によれば、侵入は6月から10月下旬にかけて段階的に進んだ。同社の説明では、6月にソフトウェア技術者がAIコーディングツールを導入しようとした際、トロイの木馬が仕込まれたHomebrewインストーラーをダウンロードしたことが発端となった。会社側は異常を検知し、当該端末を隔離して関連認証情報を刷新したが、攻撃者は諦めなかった。9月には、職務経歴サイトでBinance勤務経験が見える技術者に対し、偽の採用担当者が採用の提案を行い、ビデオ面接を実施したうえで、マルウェアをファイル内に隠した開発タスクを渡した。同社によると、10月20日までに侵入者は汚染された端末と社内AIツールを利用してウォレット運用担当者と同等の権限を取得し、さらにコンテナデプロイ権限を持つ従業員のアクセストークンを特定した。10月29日には盗んだ認証情報で別の従業員の端末に侵入し、コンテナを展開して悪意あるスクリプトを実行。その後、社内のウォレット署名システムにアクセスし、通常の出金フローを経ないトランザクションを承認させた。Binanceは影響資産を約63億4,000万ドルとし、損失を利用者に転嫁せず自社で負担する方針を示した。攻撃者の経路上にあったウォレットシステムと社内AIツールも再構築した。FBIは2025年のBybitから15億ドルが流出した事件でもTraderTraitorの名称を使用しており、Binanceの損失は同じ組織への2度目の帰属となり、Bybitの4倍超の規模で、業界史上最大の単発被害となった。

ミリン大学からRoninブリッジへの道

今回の侵入を支えた技術力は一朝一夕に築かれたものではない。北朝鮮は1980年代から、数学と理科で優秀な生徒をサイバー業務のために選抜していた。ビットコインの誕生より数十年早い。米海軍大学院が2004年にまとめた論文は、ミリン学院が1984年に設立され、1986年に5年制のミリン大学へ改組し、成績上位の高校卒業生や現役兵士を対象に計算機、プログラミング、電子戦を教えたと記録している。セキュリティ企業DTEXの調査では、金星第一中学校の生徒は6年間で約1,660時間のコンピュータ教育を受け、Linux、C、C++、Windows、ネットワーキング、AIを学び、上位卒業生は金日成総合大学や金策工業総合大学へ進む。韓国軍は2024年時点の同国のサイバー戦人員をハッカーと支援要員を含めて約8,400人と推計した。初期の作戦は金銭よりも情報収集と攪乱を狙ったものだった。米司法省は、北朝鮮系の攻撃者を2014年のSony Picturesへのサイバー攻撃、2016年にSWIFT接続の決済網から8,100万ドルを引き出したバングラデシュ中央銀行事件、2017年のWannaCryランサムウェアの流行に結び付けている。デジタル資産は銀行システムが持たない性質を提供した。取引所のウォレットや送金権限を奪えば、価値が国境を越えて即座に移動できる。FBIは、2022年にゲームAxie InfinityのRoninブリッジから約6億2,000万ドルが盗まれた事件をLazarusとAPT38に、2025年のBybitから15億ドルが流出した事件をTraderTraitorに帰属させている。もう一つの経路は雇用だ。司法省は2025年、北朝鮮関連の労働者が偽名や盗んだ身元で米国の100社超の企業からリモート職を得て給与を受け取り、場合によっては機密データにも触れたと明らかにした。多国間制裁監視チームの2025年報告は、Bybitから流出した資金が中国、ロシア、香港、カンボジアの仲介者を通じて同年9月までにほぼ現金化された可能性が高いと結論付けた。

コードの欠陥に由来する被害は1%のみ

犯行の標的選定は数字で説明できる。調査会社TRM Labsの集計では、北朝、北朝鮮による仮想通貨窃盗の累計は2017年以降約128億ドルに達し、今年は10月までに74億ドルが奪われた。世界のハッキング被害の約85%に相当する。同国に帰属する100件の攻撃のうち、スマートコントラクトのコードの脆弱性を突いたのは13件だけで、窃取額に占める割合は約1%。Binance分を含めると、資金の88%は秘密鍵、サーバー、署名システムの乗っ取りから生まれている。Binanceの事後検証はこの型を段階そのままに示した。採用を装った接触、汚染された開発ツール、認証情報の横展開、社内から到達されたウォレット署名システム。利用者にとって教訓はセルフカストディと同様に取引場所の選別にもある。手数料と同じ比重でカストディ管理の水準を見るべきであり、Best Crypto Exchangesを比較する際も、その管理態勢の確認が取引所選びの要となる。