北朝鮮ハッカー、バイナンスへの6.4億ドル盗難に至る数十件の攻撃で偽インタビュー手法を完成させた

The research question

Chainalysisは、バイナンスの大規模盗難が単発の事件か、長期的な開発サイクルの産物かを明らかにしようとした。オンチェーンの足跡とオープンソース情報をマッピングし、北朝鮮のアクターが偽インタビュー戦術をどのように洗練させ、そこから暗号エコシステム全体にどんな影響を与えるかを問うた。

Data and methodology

分析は、盗まれた資金のトランザクション追跡と、北朝鮮系インタビュー詐欺に起因するとされる過去の事例研究を組み合わせた。18か月間で、Chainalysisは個人ホルダーからプロトコルまで、ウォレットが侵害された十数件の事例を特定した。シニアアナリストへのインタビューや、Microsoftのマルウェアレポートなど公的開示情報の照合により、手法の変遷タイムラインを構築した。

Main findings

報告書は、バイナンス侵害（価値約$6.4B）が、合計1,430万ドル以上の損失をもたらした一連の小規模攻撃のクライマックスであることを確認した。各事例はリハーサルとして機能し、攻撃者は「感染インタビュー」を完成させた。これは偽の採用オファーが悪意ある課題、マルウェア感染、そして最終的な認証情報の収集へとつながるプロセスである。盗まれた認証情報はローカルファイルに留まらず、クラウドストレージやパスワードマネージャーのデータまで拡大し、被害を増幅させた。さらに、国連が推計する年間6億ドル超の北朝鮮の違法雇用エコシステムが、これらの作戦に安定した資金源を提供している。

Caveats and limitations

Chainalysisは、帰属は確率的であると警告している。オンチェーンパターンは北朝鮮の関与を強く示唆するが、俳優の隠蔽性により決定的な証拠は限られる。1,430万ドルという数字はブロックチェーン上に足跡が残った事例のみをカバーしているため、実際の規模はそれ以上である可能性がある。また、本報告はインタビュー型詐欺に焦点を当てており、ランサムウェアや直接フィッシングなど他の北朝鮮サイバー犯罪ベクトルは含まれていない。

Implications for readers

暗号資産企業や投資家にとって、本調査は採用プラットフォームが潜在的な攻撃面であることを示す。従来の境界防御だけでなく、異常な資金フローや公開台帳に埋め込まれた指揮・制御シグナルを検知できるブロックチェーン分析を組み合わせる必要がある。北朝鮮のアクターがTRON、Aptos、BSCなどでブロックチェーン・デッドドロップを増やすなど手法を進化させ続けているため、サイバー層と金融層の両方を継続的に監視し、将来の高額侵害を緩和することが不可欠になる。