10月29日、Binanceはセキュリティ侵害を受け、約63.6億ドル相当の暗号資産が交換所から流出した。エンジニアのノートPCが侵害されたこの事件により、攻撃者は約20分間で18,270 BTCおよび大量のエーテル、XRP、ステーブルコインを移動させた。Binanceは損失を自己負担すると発表し、トークン発行元やブロックチェーン管理者は27億ドルから30億ドル相当の窃取資産を凍結したと報じられている。この窃盗事件は、旧TwitterであるX上で、北朝鮮の独裁者金正恩が架空の給日を楽しんでいる様子を描写するミームの波を巻き起こした。これらのジョークは、過去10年間にわたり複数の大規模な暗号資産窃盗事件に関与してきたとされる北朝鮮体制に紐付くLazarus GroupのTradertraitor作戦を参照している。

調査当局は北朝鮮を指す

ブロックチェーン調査会社によると、攻撃者は侵害されたノートPCを通じてBinanceの出金承認システムにアクセスした。この侵害により、取引の事前承認が可能になり、特殊なEthereum機能を用いて資金を複数のブロックチェーン間で移動させた。この作戦の規模と洗練度は、Lazarus Groupの既知の活動、例えば2020年のKucoinの2.75億ドル窃盗、2022年のRonin Bridgeの6.2億ドルのエクスプロイト、2024年のDMM Bitcoinの3.08億ドルの損失と一致している。米国政府機関が公に責任を特定していないものの、証拠は北朝鮮に帰属する国家関連攻撃のパターンと一致している。

窃盗が平壌に意味すること

最新の評価によると、北朝鮮関連の暗号資産窃盗の総額は現在約133億ドルに達している。しかし、実際に北朝鮮政府に届く金額は不確実である。窃取された資産の多くは凍結または回収されており、一部は中継ウォレットやトークン交換を通じて洗浄される可能性があるため、帰属と追跡が複雑になっている。X上で拡散しているミームは、見出しの数字と体制への実際の財務的影響の間のギャップを浮き彫りにし、平壌が実際にどれだけの戦利品を消費できるのかという疑問を投げかけている。

今後注目すべき点

規制当局は、この侵害を踏まえてBinanceのセキュリティプロトコルをレビューし、大量の暗号資産を取り扱う交換所に対するより厳格な監督を検討する可能性がある。この事件はまた、Lazarus Groupの中継ウォレットの使用により回収が困難になるため、窃取資産のより良い追跡の必要性を強調している。最後に、X上で金正恩ミームが継続的に拡散していることは、地政学的およびサイバーセキュリティイベントをユーモアで論評するより広いトレンドを反映しており、国家支援ハッキングに対する公衆の認識に影響を与える可能性がある。