ハッカー

韓国聯合ニュースによると、マイクロソフトの脅威インテリジェンスチームは、8つの北朝鮮ハッカー組織のAI応用レベルを分析しました。そのうち3つは「運用固化」段階に入り、これは4段階の中で最高レベルです。さらに4つの組織は「加速」段階にあり、1つは「拡張」段階にあります。1つの組織は8月から9月にかけて、韓国のユーザーを対象に100以上のカスタマイズされたPDFフィッシング文書を生成し、一部の文書は数分で数十件を一括で作成できました。韓国のセキュリティ企業Geniansによると、北朝鮮のハッカー組織Kimsukyは今年の8月にローカルの大規模言語モデルとRAG環境を構築し、AIコードエディタCursorの大量の使用記録を残しています。マイクロソフトの報告書では、これらの組織がインテリジェントAI浸透テストツールARTEXを使用している可能性があることも言及されています。マイクロソフトは同時に、これらの組織は完全な自律攻撃の段階には達しておらず、AIが攻撃の成功率やコストに与える実際の影響についても結論が出ていないと評価しています。アメリカのセキュリティ会社TRM Labsの分析によると、バイナンスの10のブロックチェーンウォレットから約63.6億ドルの資金が約20分で盗まれたとされ、この背後には北朝鮮の組織TraderTraitorがいると考えられています。この攻撃がAIを使用したかどうかはまだ確認されていません。

Lookonchain の監視によると、伝説のトレーダー dimethyltryptamine.eth（0x4a2C...0614）は、わずか 0.125 ETH（251 ドル）を費やして 5.9 兆枚の PEPE を購入しました。この PEPE のバッチはピーク時に 1 億ドルの価値がありました。バイナンスのハッカーが PEPE の売却を完了した後、dimethyltryptamine.eth はさらに 450.8 億枚の PEPE を購入し、価値は 20.65 万ドルでした。

暗号取引プラットフォームGateの創設者兼CEO、韓林はXに投稿し、当晩の安全事件に関してGateは影響を受けていないと述べた。安全チームは全面的な調査を完了し、ユーザー資産は安全で、入金、出金、取引は正常に行われており、ブロックチェーン上の準備金はいつでも確認可能である。韓林は、Gateはこの事件に対処しているBinanceと共に立っていると述べた。プラットフォームは関与したアドレスを追跡リストに追加し、関連資金が流入した場合は直ちに凍結することを明言し、安全チームはいつでも支援を提供するために待機していると述べた。彼はまた、この業界が今日に至るまで共同の努力によって成り立っているとし、各方面が共に構築し、共に守るべきであると強調した。Binanceは以前、同社のプラットフォームの安全事件が約630億ドルの資産に影響を与え、その約半分が他のプラットフォームの協力により凍結されたと述べ、全ての損失をカバーすると発表した。初期の調査では、この事件はあるエンジニアのノートパソコンが侵入されたことに関連している可能性があり、攻撃者はこれを利用して無許可の出金を行ったとされ、Binanceは法執行機関と協力して関連人物の身元を確認している。

韓国聯合ニュースの報道によると、マイクロソフトの脅威インテリジェンスが29日に発表した報告書は、北朝鮮のハッカー組織が人工知能を利用して韓国のユーザーに対するサイバー攻撃を加速させていることを示しています。カスタマイズされたフィッシング文書、偽の求人、身分の偽装から、悪意のあるコードの開発やソフトウェアサプライチェーン攻撃にまで拡大しています。マイクロソフトは、8つの北朝鮮関連のハッカー組織のAIの採用レベルを評価しました。その中で3つは、四段階の中で最高の「運用定型」段階に達しており、AIを日常の攻撃プロセスに組み込んでいます。さらに4つは「加速」段階にあり、1つは「拡張」段階にあります。報告書によると、組織は今年の8月から9月にかけて、異なるターゲットに対して100以上のPDFフィッシング文書をカスタマイズして生成し、数分以内に数十件を大量に生産する事例が見られました。今年の6月8日から12日には、3社の偽装会社を利用して、AI、ブロックチェーン、サイバーセキュリティの専門家に対して偽の求人を発信するケースも発生しました。さらに、マイクロソフトは北朝鮮のハッカーがCursorなどのAIプログラミングツールを利用してコード生成、デバッグ、検出回避を支援している可能性があると分析しています。北朝鮮の情報総局傘下の「Onyx Sleet」（韓国側では安達利尔と呼ばれる）と「Pearl Sleet」は、10月下旬から実戦でオープンソースのAIペネトレーションテストフレームワークARTEXを使用しています。マイクロソフトは、上記の組織はAIを利用して攻撃の速度と効率を向上させているものの、完全に自律的な攻撃段階には達しておらず、企業に対して求職者の身分確認、フィッシング防止、悪意のあるコード検出を強化することを推奨しています。

OnchainLens の監視によると、Binance のハッカーアドレスが新しいウォレットに約 1.726 万枚の ETH（約 3882 万ドル）を転送し、Tornado Cash などのミキサーを通じてマネーロンダリングを行う予定です。攻撃者は現在、約 48.072 万枚の ETH（約 10.8 億ドル）を保持しており、関連資産は現在凍結できません。新しいウォレットアドレスは 0x03b....020ea です。

Bitcoin News の監視によると、ハッカーはビットコインを 19 のウォレットに分割し、そのうち 17 のアドレスがそれぞれ 1000 BTC を受け取り、別のアドレスが 832.5 BTC を受け取り、最後のアドレスが 437.7 BTC を受け取りました。最新のチェック時点で、19 のウォレットはすべての残高を保持しており、その後の各取引はチェーン上で追跡可能です。

オンチェーン情報プラットフォームのArkhamは、マークされたバイナンスのハッカーが10月29日20:10から23:05（UTC）までの間に、バイナンスのホットウォレットから9つのチェーンにわたって60.1億ドルを移動させたと発表しました。発行者はそのうち28億ドルを凍結しており、移動可能なETH、BTC、TRX、SOLおよびその他のトークンは約29億ドルです。Arkhamは同時にバイナンスの声明を引用し、プラットフォームは潜在的なセキュリティ問題に関する報告を認識しており、ユーザーの資金は安全で、出金は一時停止されていると述べました。バイナンスの共同創設者CZは、状況はバイナンスに対する攻撃のように見えると述べました。Arkhamによると、約49億ドルが15分以内に移動されました。20:10:18（UTC）には、ソラナ上で965,455枚のSOLが移動され、約9540万ドルに相当します；20:20:06には、ビットコインネットワークの1つのブロック内で11件の取引が行われ、18,270.2枚のBTCが移動され、約14.67億ドルに相当します；20:24:23には、1件のイーサリアム取引がバイナンスアドレスから64種類のトークンを移動させ、合計約25.32億ドルとなり、その中には167,464枚のETH（約3.878億ドル）と16.2億枚のUSDTが含まれています。チェーン別の統計によると、イーサリアムは約37.39億ドルで、その中にはUSDTが約18.75億ドル、USDCが約8.23億ドル、197,540枚のETHが約4.57億ドルです；ビットコインは18,270.2枚のBTCで、約14.67億ドルです；トロンは約6.28億ドルです；ソラナは970,522枚のSOLで、約9590万ドルです；アービトラム、アバランチ、ポリゴン、オプティミズム、ベースは合計約7770万ドルです。移動可能な部分には、10のアドレスに分散された495,724枚のETH（約10.9億ドル）と、20:48以降に移動していない、19のアドレスに分散された18,270.2枚のBTC（約14.1億ドル）が含まれています。

慢雾科技の創業者余弦の監視によると、バイナンスのハッカーの資金は2025年初頭に暗号取引プラットフォームPhemexが盗まれた事件に関連するハッカーのウォレットアドレスと関連しています。余弦は、その時にこの事件が北朝鮮のハッカーに関与していることが判明したと述べています。

Lookonchain の監視によると、Pando Rings のハッカー (0x303D...3d9F) が 2 時間前に 7548 枚の ETH を購入し、価値は 1672 万ドルです。

10月30日、テスラおよびSpaceXのCEO、イーロン・マスクはXプラットフォームでバイナンスのハッキング事件に関する報道をリツイートし、「Everyday is Zeroday」とコメントしました。BlockBeatsによれば、Zerodayは攻撃者がベンダーが発見して修正する前に利用できるセキュリティの脆弱性を指し、このコメントは「毎日利用可能な攻撃が存在する」という意味です。マスクがリツイートしたのは市場コメントアカウントThe Kobeissi Letterの投稿です。この投稿によれば、バイナンスはイーサリアム、ビットコイン、トロンネットワークのウォレットで約57億ドルの流出が発生しており、その中には約14.5億ドルのビットコインと8.75億ドルのETHが含まれており、確認されればこれは暗号業界史上最大のハッキング事件になるとされています。バイナンスの創業者、ジャオ・チャンペンは以前の投稿で、この事件は確かにバイナンスが攻撃を受けたように見えると述べ、ユーザーの資金は全額補償されると予想しています。バイナンスの公式はその後、全ての損失を補償し、安全確認を行うために入金と出金を一時停止し、関連資金を凍結すると発表しました。また、初期調査によれば、DevOpsエンジニアのノートパソコンが侵入されたことが指摘されており、現在のところウォレットの秘密鍵の漏洩は確認されていません。

マスクはBinanceのハッキング事件に関する報道をリツイートし、「Everyday is Zeroday」とコメントしました。Zero-day（ゼロデイ）はサイバーセキュリティの専門用語で、ソフトウェア、システム、またはハードウェアに存在するセキュリティの脆弱性を指し、開発者やメーカーが利用可能な修正策を持っていない状態です。攻撃者はこの脆弱性を利用して攻撃を仕掛ける可能性があります。Zero-dayと呼ばれる理由は、メーカーが脆弱性を発見または認識した時点で、事前に修正する時間（0日）がないからです。

Binanceの最新発表によると、今回のハッキング事件において、BinanceはSAFU基金と会社資金からすべての損失を負担することを確認しました。Binanceは再度、ユーザーの資金が安全であることを強調し、修復作業が完了次第、更新された準備証明書を発表することを示しました。即時の予防措置として、Binanceは安全チェックが完了するまで、預金と引き出しを一時的に停止し、影響を受けたアドレスの承認を取り消し、資金を追跡し回収するために法執行機関およびブロックチェーン情報パートナーに連絡しました。

加密トレーダー Bonk Guy（X アカウント Unipcs）は X プラットフォームで投稿し、バイナンスのハッキング事件後、現在は危険から脱していないと述べました。以前、中央集権型取引所で大規模な盗難が発生した後、ビットコインは1週間で21%も下落しました。Bonk Guyは、この事件は10.11事件を思い起こさせると述べました。当時、多くの人々はこのような大規模な清算の後に底がすぐに来ると考えていましたが、結果として市場は業界にとって非常に長い間、規模と持続時間の両方で最も深刻な暗号通貨の冬の一つを経験しました。彼は状況がさらに悪化することを想像するのは難しいと述べ、10月10日ほどひどくはならないと考えていますが、それでもユーザーには慎重に底を狙うように、二次下落に警戒するように勧めています。

暗号 KOL Kuai Dong（2016 年に業界入り）によると、オンチェーン追跡者 ZachXBT は、今回の攻撃でバイナンスから 58.75 億ドルを盗んだのは、北朝鮮人民軍総参謀部情報局に属する Lazarus Group であると推測しています。Kuai Dong はまた、この組織の過去の関連盗難結果を挙げています。日本の DMM 取引所から約 3 億ドル、インドの WazirX 取引所から約 2.3 億ドル、Bybit から約 15 億ドル、オンチェーンプロトコル Kelp DAO から約 2.92 億ドル、そして Bitget から約 3.8 億ドルです。彼はさらに、バイナンスはそのうち約半分の資産を回収したが、ビットコインやイーサリアムなどの回収は難易度が高いと述べ、ハッカーの最終目標は資産を北朝鮮に流入させることであるとしています。ZachXBT は関連する議論の中で、この件は北朝鮮の Lazarus Group に関係している可能性が高いと返信しました。公開情報によると、10 月 30 日前後にバイナンスの関連ホットウォレットで大規模な資産流出が発生し、クロスチェーンでの統計は約 55 億から 62 億ドルに達しています。赵长鹏は、確かにハッキングされたように見えると述べ、実際の純損失は若干 10 億ドルを超える可能性があるが、全額を補償するつもりであると述べました。

バイナンスは公式Xアカウントで初期調査結果を発表し、今回のセキュリティ事件はDevOpsエンジニアのノートパソコンが侵害された可能性があると述べました。攻撃者はこれを利用してサービスコンテナにアクセスし、未承認の出金取引を提出しました。バイナンスは、現在のところウォレットの秘密鍵が漏洩した証拠は発見されておらず、調査が完了し事実が十分に確認された後に詳細な技術的レビューを発表するとしています。バイナンスは、事件の総影響は約630億ドルと推定しています。このプラットフォームはブロックチェーンのパートナーと協力して関連資産を凍結しており、現在チェーン上で約300億ドルが凍結されています。バイナンスは、SAFU基金および会社資金を通じて全ての損失をカバーし、ユーザーの資金は安全であると述べ、処理が完了した後に更新された準備証明を発表するとしています。即時措置として、バイナンスはセキュリティチェックが完了するまで入金と出金を一時停止し、影響を受けたアドレスの承認を取り消し、資金を追跡・回収するために法執行機関およびブロックチェーン情報パートナーに連絡しました。バイナンスは、チームが法執行機関と協力して関連人物の身元を確認しており、ユーザーには公式チャネルを通じてのみ更新情報を取得するように注意を促しています。

Onchain Lens の監視によると、バイナンスのハッカーは STRK の販売を開始し、市場の売り圧力を増加させています。2人の Hyperliquid トレーダーの STRK ショートポジションは合計で 446 万ドルの浮遊利益を持ち、そのうちの1人は 161 万ドル、もう1人は 285 万ドルの浮遊利益を持っています。

Onchain Lens の報告によると、Binance の 58 億ドルの資金が盗まれた事件に関与しているハッカーグループが、新しいウォレットに 10 億ドル以上の ETH を移転しており、Tornado やその他のミキサーを通じて資金を洗浄する準備をしている可能性があります。

チェーンアナリストのAi姨によると、Web3ソーシャルプラットフォームUXLINKのハッカー関連アドレスが、分散型永続契約プラットフォームHyperliquidで30,282.4 ETHのロングポジションを開設し、今朝の時点で浮動利益は742.2万ドルに達しました。監視によると、バイナンスのハッキング事件がETHに圧力をかけて調整を引き起こし、そのロングポジションの浮動利益は現在245万ドルに縮小し、約500万ドルの潜在的利益が吐き出されています。

オンチェーンデータ分析プラットフォームArkhamは、今回のバイナンス攻撃事件のハッカーを特定したと発表しました。彼らのチームは現在、そのハッカーに関連する70のオンチェーンアドレスを確認しています。