Binanceで63億ドルが盗まれた事件の全貌：ハッカーは4か月間潜伏し、3台のパソコンを乗っ取り、史上最大級の窃盗事件を引き起こした

Binanceは、セキュリティインシデントに関する初期調査報告書を公表し、今回の攻撃の全過程を詳細に明らかにした——世界最大規模の暗号資産取引所がいかにして侵入されたか。その展開は起伏に富み、まるでNetflixが制作したサスペンスドラマのようだ。
物語は2026年6月に始まる。Binanceウォレットの運用チームに所属するエンジニア「小A」氏が、あるAIプログラミングツールの名称を検索エンジンに入力し、そのソフトウェアのインストールを試みた。彼は検索結果のトップに表示されたリンクをクリックし、公式Homebrewインストーラーを装った悪意あるプログラムをダウンロード・インストールしてしまった。
このハッカーによって改ざんされたインストールパッケージは、直ちにBinanceのセキュリティチームの警戒を引き、チームは緊急的に端末機器の交換を実施したが、すでに手遅れだった。小A氏の端末には既にバックドアが仕掛けられており、Binanceウォレット基盤の重要な権限が既にハッカーにさらされていたのだ。
その後、ハッカーは静かに潜伏し、最適なタイミングを待った。
彼らは一夏を待ち続け、9月になって、正当な採用プロセスを巧みに利用し、標的となるソフトウェアエンジニア「小B」氏を特定した。小B氏は経歴が優秀で、当時Binanceに在籍していたが、自身のキャリアアップを考慮し、外部の就職機会にも関心を寄せていた。
1次面接はリアルタイムのビデオ通話形式で実施された。「HR」と称する人物は、通常の質問に加え、自ら個人のSNSアカウントを提示。そこには生活写真や短尺動画、日常の投稿なども含まれており、極めて信頼性の高い人物像を演出した。双方のやり取りは円滑に進んだ。
2次面接は主流のソーシャルチャットアプリへと移行。「CEO」と称する人物が登場し、面接を主導。小B氏は的確に応答し、終盤に差しかかった際、「CEO」は「技術課題」と称して、あるコードリポジトリのリンクを送付した。
小B氏はそのリンクからファイルを自社の業務用PCにダウンロードし、指示通りにsetupコマンドを実行した——わずか3414バイトのこのファイルこそ、総額63億ドルに及ぶ窃盗事件の決定的な引き金となった。
このファイルは、Binanceの端末セキュリティ対策システムを巧妙に回避し、さらにプラットフォーム内部のAIツールを逆向きに呼び出して、小A氏の端末に残っていた隠蔽されたアクセス痕跡を正確に特定した。
最終的に、10月30日にハッカーはすべての準備を完了。Binanceの監視体制の目をくぐり、名前が「小C」と付けられたノートPCへ遠隔ログインし、同社の監視下で直接資金移転を実行した。
わずか4か月、3台のノートPCを用いて、63億ドルもの資産が奪われたのである。