TRM Labs、Binanceの63億6000万ドル盗難を北朝鮮ハッカーによる犯行と判断

ブロックチェーン情報分析会社TRM Labsは、Binanceから推定63億6000万ドルが盗まれた事件について、北朝鮮のハッカー部隊TraderTraitorによる犯行と判断した。10月30日に公表した分析で、ブロックチェーン内外の情報を調査し、同集団と攻撃を結び付けたと説明した。推計額は盗難時の価格で盗まれた資産を評価したもので、十のブロックチェーンを対象とする。 TRMは「この判断には高い確信を持っている」と述べた。初期の送金の大半は10月29日20:05 UTCに始まり、その後23:05 UTCごろに別の送金の波が生じ、AvalancheとPolygonにも及んだという。同社の分析によると、Ethereumが約37億9000万ドルを占め、Bitcoinの流出は計18,270 BTCで、盗難時の価値は約14億7000万ドルだった。 Ethereumでは、攻撃者が事前署名済みの承認50件を使ってコードを組み込み、インターネットに接続されたBinanceのウォレットから繰り返し資金を抜き取ったとTRMは説明した。他のブロックチェーンの送金には通常の署名が使われた。TRMは、複数のネットワークに共通するパターンが、Binanceのホットウォレットの署名基盤の侵害を示していると評価した。また、盗難の少なくとも36時間前から準備が始まり、Tornado Cashからの少額の引き出しや攻撃コードの試験が行われたと報告した。 10月30日00:30 UTC時点の集計で、TRMは凍結された資産を約27億ドルとし、このうち約26億7000万ドルがステーブルコインだったとした。攻撃者はなお420,000 ETH超と18,270 BTCを保有し、その価値は約24億ドルで、ステーブルコイン発行者には凍結できないという。TRMは、Beacon Networkを通じて資金追跡と提携先への警告を続けており、調査の進展に応じて追加の分析結果を公表すると述べた。