セキュリティ研究者らは、世界最大の暗号資産取引所Binanceを襲った木曜日の約60億ドル規模のハックの背後に、北朝鮮のハッキング組織Lazarus Groupが関与している可能性を示している。
複数のブロックチェーン調査員や分析会社は、北朝鮮の国家公認ハッキング部隊であるLazarus Groupが、Binanceから60億ドルを超える暗号資産を盗み出した責任者である可能性が高いと指摘している。
Lazarus Groupは、北朝鮮の違法兵器開発計画の資金を調達するためにサイバー攻撃を用いて資金を窃取することで知られる組織だ。
ブロックチェーン調査員のZachXBTはX（旧Twitter）にて、今回の攻撃者は「おそらくLazarusだ」と投稿した。ブロックチェーン分析企業TRMは木曜日遅くにブログ投稿を公開し、Lazarusのサブユニットである北朝鮮系ハッキンググループTraderTraitorが今回のハックに関わっている可能性が高く、「非常に高い確信」を持って判断していると述べている。
暗号資産セキュリティ企業Blockaidの共同創業者兼CEO、Ido Ben-Natan氏はCoinDeskに対し、「これまで確認されている手口や高度な攻撃のレベルは、これまでDPRK（北朝鮮）から見られた作戦と一致している」とコメントした。
またBen-Natan氏は、「DPRK関連のアクターは、今年発生したKelp DAO、Bitget、Driftの事案など、主要な暗号資産ハックにも関与している」と指摘した。
暗号資産関連の調査に詳しい関係者はCoinDeskに対し、「このような攻撃を実行できるアクターは非常に限られている」と述べる一方で、現時点では今回のハックを断定的にLazarusに帰属させられていないと警告している。同関係者によれば、Lazarusやその他のDPRK系ハッキンググループは、今回のBinance攻撃者よりも盗んだ暗号資産を移動・売却する速度と効率が高いという。
北朝鮮は、暗号資産史上最大級のハックの大部分、あるいはすべてに関与しているとみられている。Lazarus Groupは暗号資産分野で最も著名な脅威アクターの一つであり、昨年のドバイ拠点の暗号資産取引所Bybitに対する14億6,000万ドルのハックを含め、多数の壊滅的な攻撃を実行している。
今回の攻撃が起こった2025年2月時点で、これは史上最大規模の同種攻撃であり、昨年1年間に盗まれた20億2,000万ドルの暗号資産の大部分を占めていた。Lazarus Groupは他にも、4月に発生したKelpDAOに対する2億9,200万ドルのエクスプロイトや、2022年のRonin Networkに対する6億2,500万ドルハックなども実行したとされている。
Binanceは木曜日遅くに更新を行い、攻撃経路を辿って侵害されたDevOpsエンジニアのノートPCまで特定できたと発表した。