Binanceのハッキング事件が教える、仮想通貨の真の仕組み

Binanceのハッキングを巡る混乱が収まりつつある今、何が起きたのかを理解し始めることができます。そしてその物語は、64億ドルの暗号資産が盗まれたという見出しよりも多くのことを明らかにしています。

ブロックチェーンがハッキングされたわけではありません。盗まれた数十億の資産はその後凍結されました。残りの資金の多くは、公開台帳上を移動する様子を監視することができます。そして捜査官は、この攻撃が最終的に北朝鮮に資金を提供していると考えています。

これら4つの事実がどのように両立するのかを理解することは、暗号資産が実際にどのように機能しているのかについて多くを教えてくれます。

10月29日、攻撃者はBinanceのホットウォレット（取引所が日常的な出金に使用するインターネット接続されたウォレット）から複数のブロックチェーンにわたって、約64億ドルの デジタル 資産を移動させました。ブロックチェーン分析会社のChainalysisは、これを記録に残る最大の暗号資産盗難事件と表現しています。

一見すると、これはよくある懸念を裏付けているように見えます。もし数十億の暗号資産が数分で消失する可能性があるなら、ブロックチェーン技術はどれほど安全なのだろうか？

ブロックチェーンがハッキングされたわけではない

イーサリアム（Ethereum）において、Chainalysisは、攻撃者がBinanceのホットウォレットに自身のデプロイしたコードを実行させるための有効な署名付き認証を使用したと報告しています。他の侵害されたウォレットは、通常の署名付き送金を行っているように見えました。基盤となるブロックチェーンは、そのルールに従って正確に稼働し続けていました。

簡単に言えば、これは銀行システムそのものを破壊するよりも、誰かのインターネットバンキングのログイン情報を手に入れることに近いものでした。

これは、2016年のバングラデシュ銀行強盗事件やCarbanak銀行ハッキングキャンペーンなど、伝統的な金融への攻撃で見られたパターンに従っています。つまり、基盤となる金融ネットワークを危険にさらすことなく、機関とそのシステムの弱点を悪用することができるのです。

FBIはこの盗難を北朝鮮によるものとし、TraderTraitorと呼ぶハッキンググループを特定しました。

帰属の特定は単一の取引に基づくものではありません。捜査官はウォレットの接続、取引パターン、洗浄行動、そして過去の攻撃との関連性を分析します。一つの重要な手がかりは、Binanceの資金が、すでに北朝鮮によるものと特定されていた過去の盗難事件の資金とオンチェーン上で混ざり合ったことでした。

これは単なる金銭目的のサイバー犯罪ではありません。北朝鮮のサイバー作戦は、兵器プログラムを含む政権の収益を生み出していると考えられています。多国間制裁監視チーム（Multilateral Sanctions Monitoring Team）は、これらの活動が北朝鮮の不法な大量破壊兵器および弾道ミサイルプログラムを支えていると述べている。