バイナンス、北朝鮮関連のサイバー攻撃を阻止、資産損失なしと報告

取引所によると、「伝染性面接」として知られる偽の就職面接キャンペーンに関連する1週間にわたる攻撃は、同社のシステムや資金を侵害することはできなかった。

2026年10月27日（火）· 07:35 EDT · 読了時間3分

セキュリティ

Binanceは、過去1週間にわたり北朝鮮の脅威アクターに関連する複数のサイバー攻撃を撃退したと発表した。同取引所によると、いずれもシステムへの侵害には至らず、資産の損失もなかった。

攻撃者たちは力ずくの攻撃を試みたのではなく、就職面接を試みたのだ。

Binanceは、これらの試みを「Contagious Interview」と呼ばれるソーシャルエンジニアリングキャンペーンに関連付けた。このキャンペーンは、偽の採用プロセスを用いて人々に自身のマシン上で悪意のあるソフトウェアを実行させるものである。

攻撃の仕組みと、Binanceがそれをどう阻止したか

Binanceは2026年10月27日に発表した。ブロックした試みは前週の間に発生していたと述べた。

「Contagious Interview」の手口は欺瞞に依存している。標的には正規の求人に見える話が持ちかけられ、面接やコーディングテストへと誘導される。そしてある時点で、候補者は悪意のあるものだと判明するコードを実行するよう促される。

コーディングテストが巧妙な仕掛けだ。開発者は日常的に未知のコードを実行するため、プロジェクトをダウンロードして実行するよう求められても、まったく日常的なことのように感じられる。その馴染み深さが餌なのだ。

Binanceは、システムへの侵害はなく、資産の損失もなかったと報告した。これを受けて同取引所は、ユーザーと自社スタッフの双方に対し、不正なソフトウェアや検証されていないコードに警戒するよう呼びかけた。

同社は、従業員の意識と社内のセキュリティ監視を中核的な防御策と位置づけた。

この開示は、暗号資産セクターを標的とした北朝鮮のサイバー活動への懸念が高まる中で明らかになった。最近の報道では、ラザルス・グループやSquidSquadを含む北朝鮮関連グループの関与が疑われる事例が、一連のエクスプロイトや資金窃取に関与していることが指摘されている。

最近の一例は、Binanceにとって身近な問題となりました。2026年10月8日、BNBチェーンからの$2.84 millionの流出はSquidSquadによるものとされました。

あの事件と今週阻止された試みは別の出来事である。一方はネットワークから資金を奪取することに成功したと報じられているが、他方はBinanceによれば取引所の防御を突破できなかった。

バイナンスにとって、この結果は誇れる勝利だ。損失なしで組織的なキャンペーンを阻止できたことは、技術的な管理と継続的な監視・脅威検知を組み合わせた多層的なセキュリティ対策が、今回は機能したことを示している。

個人ユーザーに対するBinanceのガイダンスはシンプルであり、繰り返す価値がある。一方的な求人オファーには疑いの目を持ち、特にコードのダウンロードや実行を伴うものには注意すること。不正なソフトウェアは避けること。実行する前に確認すること。

暗号資産業界の求職者は、特に厄介なジレンマに直面している。この業界はリモートや非公式なチャネルを通じて大量に採用を行い、技術テストは採用プロセスの標準的な一部となっている。そのため、本物の機会と入念に仕組まれた罠を見分けるのが難しくなっており、攻撃者がまさに狙っているのはこの点である。