北朝鮮ハッカー、20分で暗号資産8兆4000億ウォン奪取…バイナンス標的

世界最大の暗号資産取引所バイナンスで、過去最大規模となる63億ドル（約8兆4000億ウォン）相当の暗号資産が流出するのに要した時間は、わずか20分だった。北朝鮮と関連があるとみられるハッカーらは、取引所の内部システムに侵入した後、速いスピードで資産を奪取したことが分かった。

30日（現地時間）、ロイター通信とブロックチェーン分析機関TRMラボ、チェイナリシスによると、今回の攻撃は米東部時間で先月29日午後4時5分（韓国時間30日午前5時5分）に始まり、資産の奪取は20分で行われた。

攻撃者らはまず、バイナンスの開発・運用エンジニアのノートパソコンをハッキングし、取引承認に必要な署名権限を確保した。続いて、通常の承認手続きを迂回できる権限を使い、バイナンスのブロックチェーン・ウォレット10カ所からリップル（XRP）をはじめとする暗号資産を抜き取り始めた。

攻撃者らは午後4時5分から9分の間に2億3346万XRPを自分たちの口座へ送金し、続いて午後4時10分には「ソラナ」と「オプティミズム」のウォレットを奪った。午後4時20分にはビットコイン1万8270個を盗み、そのわずか2分後には6億1270万テザー（USDT）を無断で引き出した。

資金を抜き取った攻撃者らは、資金凍結の可能性があるステーブルコインを確保するとすぐに、3億2500万ドル相当をイーサリアム12万2300個へ急いで交換した。ステーブルコインは発行会社が特定のウォレットの資産を遠隔で凍結できるため、直接凍結が難しいイーサリアムに替えたのだ。

当時、イーサリアムの市場価格は1個当たり2300－2350ドル水準だったが、ハッカーらは1個当たり2650ドルを支払って交換しており、これはステーブルコインを急いで処分する目的だったと推定される。

さらに、6000ドル相当のステーブルコインを担保にイーサリアム1万9760個を借り入れてもいた。約10分後、攻撃者らは残り1億7500万ドル相当のステーブルコインも犯行口座へ移そうとしたが、暗号資産業界はそれより早い午後5時14分に凍結措置を開始した。

ハッカーらはスピード勝負を展開する一方で、盗んだ資金を移す過程では慎重さと緻密さも見せた。複数のウォレットを経由して資金を繰り返しやり取りする循環構造を作り、追跡網をかく乱したほか、特定のウォレットへ資金を送る際には、まず少額を入金してウォレットが正常に作動するか確認した後、本格的に資金を送っていたことが分かった。

ただ、この過程で先月発生したビットゲットのハッキング資金と今回のバイナンス奪取資金が混在する状況が捉えられ、正体を示す手掛かりを残すことにもなった。業界では、今回のハッキング事件の背後に北朝鮮の精鋭ハッカー組織「トレーダートレイター（TraderTraitor）」がいるとみている。

バイナンスは、天文学的規模のハッキング被害にもかかわらず、顧客資産には問題がないとの立場だ。バイナンスの共同最高経営責任者（CEO）、リチャード・テン氏はX（旧ツイッター）を通じ、「顧客資金は絶対に使用しないため、影響はない」と発表した。

バイナンスは、非常基金であるユーザー資産保護基金（SAFU）10億ドルと、同社が保有する資金63億4000万ドル、バイナンス創業者の趙長鵬氏が保有するSpaceX株10億ドルなどを総動員し、被害を補填する方針だ。ハッキング後に一時停止していた暗号資産の出金サービスも、約34時間以内に再開する計画だ。

米連邦捜査局（FBI）とシークレットサービス（USSS）も、事件発生直後からバイナンスなどと連携し、調査に着手した。英国のブロックチェーン分析会社エリプティックは、今回の事件について単一事件としては最大規模だと評価した。