世界最大級の暗号資産取引所として知られるバイナンスで、偽の採用面接を悪用した大規模なハッキング事件が報じられ、注目を集めています。
私も仮想通貨を持っているので、バイナンスのニュースには注目していたのですが、「偽の採用面接」という聞いたことのないワードを聞いて、本当に驚きました。採用面接と暗号資産の流出がどう結びつくのか、不思議に思いますよね。
しかも、単純なパスワードの盗難ではなく、求人スカウトやプログラミング課題を利用して社員のパソコンにマルウェアを感染させるという、巧妙な手口が問題になっています。大手取引所で起きた事件だけに、自分の資産は安全なのかと不安になる方も多いのではないでしょうか。
そこで当記事では、バイナンスへの偽の採用面接がどのような仕組みだったのか、不正アクセスの手口や暗号資産の流出被害について詳しく紹介します。
- バイナンスへの偽の採用面接の具体的な手口
- マルウェアに感染させる巧妙な仕組み
- 不正アクセスから暗号資産流出までの経緯
- 被害規模や利用者への補償と再発防止策
バイナンスへの偽の採用面接とは？ハッキングの侵入口に
バイナンスへの偽の採用面接とは、攻撃者が採用担当者などになりすまし、エンジニアに不正なプログラムをダウンロードさせる手口です。
一般的なフィッシング詐欺とは異なり、実際の転職活動に近い面接を行って相手を信用させる点が特徴です。選考課題に見せかけたファイルを通じてマルウェアを感染させ、社内システムへの侵入を狙います。
今回注目したいのは、攻撃者が技術的な弱点だけでなく、人間の心理まで巧みに利用していたことです。
偽の求人スカウトから面接へ誘導する手口
偽の採用面接で特徴的なのは、最初から不審なメールを送りつけるのではなく、正規の求人活動に見える形で接触することです。
今回報告されている攻撃では、開発エンジニアが求人プラットフォームを通じてスカウトを受けたことが、侵入につながるきっかけになったとされています。相手はプロジェクトの責任者を名乗り、仕事の内容について説明しながら面接へ誘導しました。
転職サイトから声をかけられれば、興味のある仕事について詳しく聞いてみようと思うのは自然なことですよね。しかも、面接のやり取りが普通の採用選考と変わらなければ、途中で詐欺を疑うのは難しいかもしれません。
私も、ハッキングといえば怪しいURLや偽サイトを想像していたので、求人スカウトから始まるという点には非常に驚きました。仕事のチャンスだと思わせて警戒心を下げるところに、攻撃者の巧妙さが表れています。
プログラミング課題に仕込まれたマルウェア
偽の採用面接で特に危険なのが、選考課題として渡されたプログラムにマルウェアが仕込まれていることです。
エンジニアの採用では、プログラミング能力を確認するためにコードの修正や動作確認を求めることがあります。攻撃者は一般的な採用方法を悪用し、課題を完成させるために必要なファイルだと思わせて、不正なプログラムをダウンロードさせるそうです。
今回の攻撃でも、課題として渡されたプログラムが感染のきっかけになったと説明されています。悪意のあるコードが実行されると、端末内の情報を盗まれたり、外部から操作されたりする危険があります。
さらに厄介なのは、ファイルの見た目だけでは安全性を判断できないことです。プログラムが正常に動いているように見えても、裏側で不審な通信が行われる可能性があります。採用課題だからと安心せず、実行環境やファイルの出所を確認することが重要ですね。
人事担当者やCEOを装った巧妙な心理戦
今回の偽の採用面接では、複数の人物が採用担当者や経営者を装い、信頼できる企業の選考だと思わせる手法も注目されています。
攻撃者は、人事担当者とのビデオ面談や、CEOを名乗る人物とのやり取りを通じて、段階的に相手の信用を得ようとしたとされています。SNSのプロフィールや日常的な投稿なども、相手を安心させる材料として利用されたという説明があります。
一度だけのメッセージなら不審に感じても、何度も面談を重ねて仕事の話をしていれば、本物の採用活動だと思い込んでしまう可能性は十分ありますよね。
私が特に驚いたのは、攻撃者がマルウェアを送り込む前に、時間をかけて信頼関係を築こうとしていた点です。単にウイルスを仕込むだけではなく、人間の判断を誘導する心理戦まで組み合わせていたわけです。
ビデオ面接を実施したりSNSアカウントを提示したりするだけでは、相手が本物の採用担当者である証明にはならないので、気をつけたいところです。求人企業の公式サイトや正規の連絡先から、採用活動の実在を確認することが大切ですね。
バイナンスへの不正アクセスの手口と事件の経緯
バイナンスへの不正アクセスは、偽の採用面接だけで実行されたわけではありません。2026年6月から始まった情報収集、9月のマルウェア感染、10月の社内システムへの侵入を組み合わせた攻撃でした。
バイナンスが11月3日に公表した初期調査報告では、複数の社員の端末が段階的に狙われ、最終的に暗号資産の送金を承認するシステムまで不正アクセスされた経緯が説明されています。
まずは事件の流れを時系列で確認していきましょう。
6月に偽のAI開発ツールから情報が流出
バイナンスへの攻撃の始まりは、2026年6月にエンジニアが改ざんされたソフトウェアをダウンロードしたことでした。
ウォレット関連の業務を担当していたエンジニアA氏は、AIコーディングツールを導入しようとして、検索エンジンからインストール用のファイルを入手しました。しかし、ダウンロードしたHomebrewのインストーラーには不正な改ざんが加えられていたのです。
バイナンスのセキュリティチームは異常を検知し、端末の交換や認証情報の変更を実施しました。ところが、攻撃者にはエンジニアA氏の担当業務や、ウォレット管理に関わる同僚の情報が知られてしまったと説明されています。
つまり、端末の感染自体には対応できても、すでに外部に知られた情報までは取り消せなかったということですね。
私も、最初の段階で異常を発見していたのに、数か月後の巨額流出につながった点には驚きました。サイバー攻撃では、端末を復旧するだけでなく、漏れた情報が今後どのように悪用されるかまで考える必要があるようです。
9月の偽面接から10月の社内AIツール悪用へ
2026年9月には、別の開発エンジニアB氏が偽の採用面接を通じてマルウェアに感染しました。
攻撃者は求人プラットフォームを利用して接触し、面接の最終課題として悪意のあるプログラムをダウンロードさせました。感染した業務用PCは、攻撃者が社内へ侵入するための足がかりになったとされています。
さらに10月20日、攻撃者は感染端末と社内AIツールを悪用し、ウォレット部門の別のエンジニアの端末にもアクセスを広げました。
社内の別の端末へ侵入を拡大する行為は、サイバーセキュリティの分野で「横移動」と呼ばれています。
攻撃者は横移動によって、システムへプログラムを配備するための重要な認証情報を入手しました。最初は採用面接で渡された課題ファイルだったのに、最終的には会社の重要システムにまで影響が及んだわけです。
AIツールまで攻撃の経路として利用されたという点も、現代の企業にとって見過ごせない問題ですね。
ウォレットの署名サービスが突破された仕組み
2026年10月29日、攻撃者は盗み出した認証情報を利用して、バイナンスのウォレット署名サービスへ不正にアクセスしました。
ウォレット署名サービスとは、暗号資産の送金を承認するための重要な仕組みです。通常は厳重な管理が必要ですが、今回の攻撃では社内端末の侵害と認証情報の悪用が組み合わされました。
攻撃者は不正なプログラムを実行し、正規の送金承認システムを悪用することで、暗号資産を外部へ移動させたと説明されています。
バイナンスの報告では、5つのホットウォレットから約2億3,346万XRPが4分間で送金され、その後も別の暗号資産が流出しました。
ホットウォレットはインターネットに接続された暗号資産の保管方法で、取引や出金に対応しやすい一方、不正アクセスへの対策が欠かせません。
今回の事件は、社員の端末管理だけでなく、プログラムの配備権限と資産の送金承認をどのように分離するかという課題も浮き彫りにしました。
バイナンスから暗号資産が流出？被害額と補償状況
バイナンスは2026年10月29日のハッキング事件について、約63億4,000万ドル相当の暗号資産が被害を受けたと発表しています。
日本円では約1兆円規模に相当する巨額の被害です。仮想通貨を保有している方にとっては、流出した銘柄だけでなく、自分の資産が守られるのかも気になるところですよね。
バイナンスが公表した被害状況と補償方針を確認していきます。
約1兆円とされる流出額と被害銘柄
今回のハッキングで被害を受けた暗号資産の総額は、約63億4,000万ドル、日本円で約1兆円規模とされています。
バイナンスのウォレットから流出した暗号資産には、リップル（XRP）、ソラナ（SOL）、ビットコイン（BTC）などが含まれています。
| 項目 | 内容 |
|---|---|
| 事件発生日 | 2026年10月29日 |
| 被害総額 | 約63億4,000万ドル |
| 日本円換算 | 約1兆円規模 |
| 主な被害銘柄 | XRP、SOL、BTCなど |
| XRPの流出数量 | 約2億3,346万枚 |
| 凍結・移動遮断額 | 約28億5,000万ドル |
特に衝撃的なのは、最初のXRPの不正送金がわずか4分間で実行されたことです。ただし、すべての暗号資産が4分間で流出したわけではなく、その後も不正な資産移動が続きました。
なお、約28億5,000万ドルは凍結または移動を阻止した金額であり、全額の回収が完了したことを意味するものではありません。
暗号資産の価格は変動するため、日本円での被害額も為替相場や評価時点によって変わります。
利用者の資産は安全？補償と出金停止の対応
バイナンスは今回のハッキング事件について、利用者に損失を負担させず、自社資金で全額補償する方針を発表しています。
2026年10月31日時点では、被害対象となった暗号資産の数量の98％を補充したと説明しました。残る流動性の低い暗号資産についても、必要な数量を確保するための対応を進めています。
バイナンスは損失を補うために必要な金額を上回る資金を確保したとも発表しており、利用者の資産保護を最優先する姿勢を示しています。
また、事件発生後には被害拡大を防ぐため、暗号資産の出金を一時停止しました。その後、出金機能は段階的に再開されています。
私も仮想通貨を保有しているので、今回のバイナンスの件では補償方針が示されたということでかなりホッとしました。ただし、98％という数字は被害対象トークンの補充状況を示したもので、すべての対応や安全性の検証が完了したという意味ではありません。
最新の補償状況や利用可能な出金機能については、公式のお知らせを確認することが大切ですね。
（出典：Binance公式ブログ）
出金停止後も資産が移動した権限委任の問題
今回のハッキングで特に複雑だったのが、バイナンスが出金を停止した後も、不正な資産移動が続いたことです。
攻撃者はイーサリアムのEIP-7702という仕組みに関係する権限委任を悪用し、攻撃者が管理するスマートコントラクトに実行権限を与えていたと説明されています。
通常の出金機能を停止しても、ブロックチェーン上ですでに設定された不正な権限が自動的に消えるわけではなかったという点が重要です。
そのため、バイナンスは通常の出金停止に加えて、不正な権限委任を取り消すための追加対応を実施する必要がありました。
暗号資産の送金は取引所の内部システムだけで完結するとは限らず、ブロックチェーン側の仕組みも関係しています。
私も、出金を止めれば被害の拡大を防げると思っていたので、別の経路で資産が移動できるという点には驚きました。暗号資産を守るには、取引所の管理体制とブロックチェーン上の権限管理の両方が重要なのですね。
バイナンスへのハッキングで何があった？犯人と再発防止策
バイナンスへのハッキングは、偽の採用面接を入り口にした組織的なサイバー攻撃だったと考えられています。
今回の事件では、北朝鮮に関連するハッカー集団の関与が指摘されているほか、採用活動を悪用したマルウェア感染への警戒も高まっています。
攻撃者に関する発表と、求職者や企業が注意したいポイントを紹介します。
北朝鮮系ハッカー集団の関与疑惑
今回のバイナンスへのハッキング事件について、米連邦捜査局（FBI）は北朝鮮に関連するハッカー集団の関与を指摘しています。
暗号資産業界では、北朝鮮系とされるサイバー攻撃組織「TraderTraitor」などによる攻撃が以前から問題になっていました。
ただし、犯行主体については捜査機関の見解と、独立した調査による最終的な確定を区別して考える必要があります。
バイナンスは2026年中に、北朝鮮との関連が疑われるサイバー攻撃を57件検知し、阻止していたことも明らかにしています。
偽の採用面接を使った攻撃は今回だけの特殊な事例ではなく、暗号資産関連企業や開発者を狙う手口として以前から警戒されていました。
私が怖いと感じたのは、一般的な求人活動と区別しにくい方法で、企業の内部情報や資産管理システムが狙われていることです。
企業の規模にかかわらず、社員一人ひとりが攻撃の標的になる可能性があるということですね。
偽の採用面接を見破るための注意点
偽の採用面接によるマルウェア感染を防ぐには、求人相手の身元確認と、選考課題のファイルを安易に実行しないことが重要です。
今回の事件では、正規の求人プラットフォームを利用した接触や、ビデオ面接などを通じて相手の警戒心を下げる手法が使われました。
求人サイトに掲載されているから安全、面接官と顔を合わせたから本物だと判断するのは危険です。
特にエンジニアの採用では、プログラミング課題としてファイルをダウンロードする機会があるため、注意が必要になります。
- 求人企業の公式サイトで会社の実在を確認する
- 採用担当者のメールアドレスやドメインを確認する
- 不審な実行ファイルやスクリプトを開かない
- 選考課題は業務用PCで安易に実行しない
- 必要な場合は隔離された検証環境を利用する
- 少しでも不審に感じたら企業の公式窓口へ問い合わせる
特に、仕事で利用しているパソコンには社内システムの認証情報などが保存されている場合があります。
転職活動の課題だからといって、会社の業務環境でそのまま実行しないことが大切ですね。個人的には、今回偽の採用面接に遭ったエンジニアは、転職活動を業務用のパソコンでしていたのだろうか？とちょっと不思議な気がしました。
社内AIツールの安全対策と今後の課題
今回のバイナンスへのハッキングでは、社内AIツールが攻撃者の横移動に悪用された点も注目されています。
バイナンスは事件後、影響を受けたウォレットシステムや社内AIツールを再構築し、セキュリティ対策の強化を進めていると発表しました。
さらに、外部のセキュリティ専門家による検証や、AIを活用した異常検知の強化にも取り組む方針です。
今後の課題は、社員の端末が侵害されても、重要な資産管理システムまで攻撃が広がらない仕組みを整えることだと考えられます。
例えば、社内AIツールがアクセスできる情報を必要最小限に制限することや、プログラムの配備権限と送金承認権限を分離することが重要になります。
また、外部から受け取ったファイルを業務用端末で実行する際の管理体制も見直す必要があるでしょう。
AIツールは便利ですが、アクセス権限の設計を誤ると、攻撃者に利用される危険もあります。バイナンスの再発防止策が今後どのように機能するのか、引き続き注目したいですね。
まとめ｜バイナンスへの偽の採用面接と暗号資産流出の真相
当記事では、バイナンスへの偽の採用面接を利用したハッキングの手口や、暗号資産の流出被害について紹介しました。
今回の事件では、偽の求人スカウトから始まった採用面接を通じて、エンジニアの業務用PCにマルウェアが感染しました。さらに、社内AIツールの悪用や認証情報の窃取によって、不正アクセスがウォレットの署名サービスまで拡大したと説明されています。
2026年10月29日に発生した被害額は約63億4,000万ドル、日本円で約1兆円規模に上ります。
バイナンスは利用者の損失を自社資金で全額負担する方針を示し、10月31日時点で被害対象トークンの98％を補充したと発表しました。
私も仮想通貨を保有しているので、偽の採用面接から巨額の資産流出につながったというニュースには本当に驚きました。
便利なサービスを安心して利用するためにも、取引所のセキュリティ対策や公式発表を確認しながら、偽の求人や不審なファイルにも十分注意していきたいですね。
コメント