バイナンスが63億ドル相当の資産がどのように盗まれたかを再現：ハッカーは4か月間潜伏し、3台のコンピューターを突破して、史上最大級の事件を引き起こした。

Binanceがセキュリティインシデントの初期調査報告書を公開し、攻撃事件の詳細を明らかにした。ハッカー集団が世界最大の暗号資産取引プラットフォームのセキュリティ防衛線をいかに突破したかを再現しており、Netflixで映像化できるような物語だ。

Binanceのウォレット運用チームのエンジニアであるAさんは、2026年6月に検索エンジンにとあるAIプログラミングツールの名前を打ち込んだ。彼はそのツールをインストールしようとしていた。

最初に見つけた検索結果はHomebrewのインストールパッケージだった。彼はそれをインストールした。

しかし彼は知らなかった。そのパッケージはハッカーによって改ざんされていたのだ。

Binanceのセキュリティチームはすぐに異常を察知し、緊急にデバイスを一通り交換した。だが残念なことに、Aさんは依然としてBinanceウォレット基盤の権限を露出させてしまっていた。

餌を撒いた後、ハッカーがやることは待つことだけだった。

6月のこの日から、史上最大額の金融窃盗事件を起こそうとしていたハッカーたちは、一夏の間待ち続けた。

9月、彼らは求職者の面接を待ち受けた。

ハッカーは「プロジェクトディレクター」を装い、正規の採用プラットフォームでソフトウェアエンジニアのBさんとの面接を設定した。Bさんの経歴は良好で、Binanceで開発を担当しており、環境を変えたいのか、外で機会を探していたのかもしれない。

一次面接は実際のビデオ通話だった。「HR」は質問するだけでなく、自ら進んで自分のソーシャルアカウントを共有し、そこには生活写真や動画、日常の様子があった。会話はとても楽しかった。

二次面接はよく使われるソーシャルチャットアプリに変わった。Bさんは「CEO」と自称する人物に対して、すらすらと受け答えした。面接が終わりに近づいたとき、CEOは「課題をやりましょう」と言った。彼はコードリポジトリを送ってきた。

Bさんはそれを業務用パソコンにダウンロードし、説明に従ってsetupを開始した。

その3414バイトのファイルが、63億ドル窃盗事件の転換点だった。

それはBinanceのエンドポイントセキュリティ保護ツールを回避し、Binance内部のAIツールを利用して、チームがAさんのところに残した痕跡を見つけ出した。

最終的に10月30日、すべての準備が整い、ハッカーたちは網を引き上げることを決めた。彼らはCさんという人物のパソコンにログインし、Binanceの目の前で63億ドルを持ち去った。

4か月、3台のノートパソコンが、63億ドルと引き換えになった。