【続報】バイナンス巨額流出、入り口は「偽の採用面接」だった　社内AIツールも悪用

世界最大の暗号資産（仮想通貨）取引所バイナンス（Binance）で10月29日に起きた、約63.4億ドル（約1兆33億円）の流出事件。バイナンスは11月3日（米国時間）に調査報告を出し、どうやって盗まれたのかを初めて明かしました。

入り口は、社員が受けた「偽の採用面接」でした。米FBI（連邦捜査局）は、北朝鮮のハッカー集団「TraderTraitor（トレーダートレイター）」の犯行だとしています。

さくっと要点
どうやって盗まれたの？
AIを使った攻撃が相次ぐ
参考・関連記事
出典

さくっと要点

誰の話？世界最大の取引所バイナンス。盗まれたのは約63.4億ドル分
何がわかった？偽の採用面接で、社員の会社のパソコンがウイルスに感染。そこから社内のAIツールも使われて、ほかの社員のパソコンにも入りこまれた
いまは？約28.5億ドル分は凍結（動かせないよう止めること）や差し止めずみ。影響を受けた資産の98%を、バイナンスが自社で埋め戻した（補充した）そう
前後関係：同じころ、AIを使ったとされる攻撃がほかでも起きている

どうやって盗まれたの？

準備は6月からでした。ある社員がウイルス入りのソフトを入れてしまい、すぐ対処されたものの、お金を保管するしくみ（ウォレット）の担当チームの顔ぶれが、犯人側に知られたといいます。

9月、別の社員に、ちゃんとした転職サイトを通じて面接の話が来ます。相手は自分のSNSの写真や動画まで見せて、信用させようとしました。

2回目の面接では「社長」を名乗る人物が「課題ファイル」を渡しました。社員が会社のパソコンで準備を進めると、仕込まれたウイルスが動き出し、会社の対策ソフトもすぐには気づけませんでした。

10月20日、犯人はこのパソコンと社内のAIツールを使って、ウォレット担当の社員2人のパソコンに入りこみます。そのうち1人のパソコンには、システムに新しいプログラムを入れるための「通行証」のようなデータ（トークン）がありました。犯人は10月29日、これを使って盗み出しを始めました。

バイナンスは、ウォレットのしくみと社内AIツールを作り直したとしています（英The Register）。

AIを使った攻撃が相次ぐ

共同創業者のCZ（チャンポン・ジャオ）氏は、AIを使った攻撃が勢いを増しているとして、業界の協力を呼びかけました（米The Block）。実際、多くの暗号資産プロジェクトが説明書のページづくりに使う「GitBook（ギットブック）」も、11月2日（欧州時間）に攻撃を受けました。GitBookは「AIエージェント（自分で次々に作業をこなすAI）を使った、高度で狙いを定めた攻撃」だったと説明。システムに入るための情報の一部に不正アクセスされましたが、ページが書きかえられた形跡はないとしています。AIがどう使われたかは、まだ明かされていません（米Decrypt）。

日本でもNHKや産経新聞（共同通信）が報じました。転職サイトもAIツールも、ふだんの仕事で身近なものです。知らない相手から渡されたファイルは、会社のパソコンで開かないのが安心です。

※ドルの円換算は、欧州中央銀行（ECB）が公表した2026年11月4日の参照レート（1ユーロ＝1.1267ドル、1ユーロ＝178.30円）から計算した1ドル＝約158.25円によります。