北朝鮮のハッカーが世界最大の仮想資産取引所バイナンスから約634億ドル（約9兆円）相当の仮想資産を窃取した件について、偽装就職と人工知能（AI）ツールを悪用したことが明らかになった。ハッカーは従業員の業務用コンピュータにマルウェアを仕込み、内部システムに侵入して大規模な資産を盗み出したと調査されている。
バイナンスは3日（現地時間）に公式X（旧Twitter）で公開した「10月29日のセキュリティ事故初期調査結果および対応状況」報告書でこのように述べた。
報告書によれば、攻撃は昨年6月に始まった。当時、ハッカーはバイナンスのエンジニアに改ざんされた開発ツールをダウンロードさせるよう誘導した。セキュリティチームが異常を検知し、デバイスを交換したが、この過程で仮想資産ウォレット管理チームの情報がハッカーに漏洩した。
9月には、別のエンジニアが偽の採用面接の標的となった。ハッカーは求人プラットフォームで架空の会社に勤務している関係者として接触し、求職者に対してビデオ面接を行った。その後、課題遂行を名目に求職者にマルウェアが含まれたファイルをダウンロードさせた。このマルウェアは正常な開発ツールを改ざんする方式で動作し、当時のセキュリティプログラムにも検知されなかった。
さらに、ハッカーは先月20日に感染したコンピュータとバイナンス内部のAIツールを足がかりに、他の2名のエンジニアのシステムにも侵入した。その後、盗み取った認証情報を使って仮想資産ウォレットの取引承認システムにアクセスし、先月29日にビットコインやイーサリアム、ソラナ、XRPなどを外部ウォレットに無断で移転した。
バイナンスは出金を停止し、関連企業と共に資産の凍結に乗り出したが、ブロックチェーンに設定された悪性取引承認権限のため、追加の流出を即座に防ぐことはできなかった。同社は被害資産約634億ドルのうち、285億ドルを凍結または移動を阻止したと説明した。
アメリカ連邦捜査局（FBI）は先月31日、この攻撃の背後に北朝鮮関連のハッキング組織「トレーダートレイター（TraderTraitor）」がいると特定した。この組織は昨年、約150億ドル規模のバイビットハッキング事件にも関与しているとされている。
北朝鮮は関連する疑惑を全面的に否定した。金与正北朝鮮労働党副部長は3日の談話で、FBIの発表を「荒唐無稽な噂」と一蹴し、アメリカが北朝鮮をサイバー犯罪国に仕立て上げようとしていると反発した。
一方、他国を狙った北朝鮮の偽装就職・雇用はますます拡大している。先月、アメリカのメディア「ボイス・オブ・アメリカ（VOA）」は、北朝鮮の偽装就職人員が従来の情報技術（IT）職種を超えて、医療、マーケティングなどさまざまなリモート勤務分野に拡大していると報じた。
* この記事はAIによって翻訳されました。
