バイナンスが初期調査報告を発表：ハッカーは早くも6月に運用保守チームに侵入、ネットワークセキュリティ機関を招いて全面的な審査を行う予定

BlockBeatsのニュースによると、11月3日、Binanceは2026年10月29日のセキュリティインシデントに関する初期調査報告書を発表し、今回の攻撃の具体的な経緯、攻撃手法、およびその後の対応措置を明らかにした。報告書によると、今回のインシデントで約63.4億ドル相当のデジタル資産が影響を受け、報告書発表時点で約28.5億ドル相当の資産が凍結または阻止されており、関連データはさらに照合が必要で、市場価格の変動により影響を受ける可能性がある。Binanceは、盗まれた資金による財務的損失をすべて負担し、損失をユーザーに転嫁しないと表明した。10月31日時点で、影響を受けたトークン資産のうち98%が補充済みであり、関連資産はBinanceの準備金証明ページで検証可能で、残りの流動性が低い資産については調達・補足を進めている。

調査によると、今回の攻撃は単一のセキュリティ脆弱性や単純なフィッシング事件ではなく、長期間の準備を経た多段階攻撃であった。攻撃者は偽の採用面接、マルウェア、内部AIツールの悪用、従業員端末への侵入、およびオンチェーン取引承認メカニズムの脆弱性などを組み合わせ、段階的にウォレット署名サービスへの未承認アクセス権を取得した。10月29日、攻撃者は内部ウォレット署名サービスを利用して異常な取引を開始し、BinanceのホットウォレットからXRP、SOL、OP、BTCなどの資産を相次いで送金し、さらにイーサリアムのEIP-7702承認メカニズムを利用して悪意のあるスマートコントラクトに一部の実行権限を付与した。関連するオンチェーン承認はBinanceの通常の出金システムとは独立しているため、出金停止だけでは資産移転を直ちに阻止できなかった。最終的に未承認のETH送金は10月29日23:56 UTCにオンチェーンで確認が完了し、Binanceはその後10月30日00:10 UTCに関連する悪意のある承認を削除した。

Binanceは、影響を受けたウォレットシステムおよび内部AIツールを再構築し、関連機器を交換し、影響を受けた従業員の認証情報およびアクセストークンを無効化し、従業員端末の全面的なセキュリティスキャンを実施するとともに、ウォレットサービスのリスク管理およびAIベースの異常行動検知を強化したと表明した。攻撃の準備段階は2026年6月に遡ることができ、当時攻撃者は改ざんされたHomebrewインストールパッケージを通じてウォレット開発運用チームに接触した。9月には、攻撃者は偽の採用面接を通じて別の従業員に悪意のあるコードリポジトリをダウンロードさせ、10月には感染した機器および内部AIツールを利用して権限をさらに拡大した。Binanceは、法執行機関、ブロックチェーンインテリジェンス企業、および業界パートナーと協力して盗まれた資産の追跡と凍結を進めており、独立したサイバーセキュリティ機関を雇用して全面的な審査を実施するとともに、AIセキュリティへの投資を増やし、セキュリティ研究基金および関連する業界協力プロジェクトの設立を推進していると述べた。米国連邦捜査局（FBI）の最新情報によると、北朝鮮が今回の攻撃の責任を負うとされている。