セキュリティ研究者らは、世界最大の暗号資産取引所であるBinanceが木曜日に被った約60億ドル規模のハッキング事件の背後に、北朝鮮のLazarus Groupが関与している可能性を指摘している。
複数のブロックチェーン調査員や分析会社は、北朝鮮のハッキング組織であるLazarus Groupが、Binanceから60億ドル超の暗号資産を盗み出した責任が高いと見ている。
Lazarus Groupは、北朝鮮の国家公認ハッキング部隊であり、違法な兵器開発計画の資金調達のためにサイバー攻撃を通じて資金を盗むことで知られている。
ブロックチェーン調査員のZachXBTはX（旧Twitter）で、攻撃者は「おそらくLazarusだ」と投稿した。ブロックチェーン分析企業TRMは木曜遅くに公開したブログで、LazarusのサブユニットであるTraderTraitorがこのハックの背後にいる可能性が高いとし、「非常に高い確信がある」と述べている。
暗号資産セキュリティ企業Blockaidの共同創業者兼CEOであるIdo Ben-Natan氏はCoinDeskへの声明で、「これまで確認されている手口や高度なレベルは、これまで我々が北朝鮮（DPRK）から確認した作戦と一致している」と語った。
さらにBen-Natan氏は、「DPRK関連のアクターは、今年のKelp DAO、Bitget、Driftの事例を含む、今年発生した主要な暗号資産ハッキングに関与してきた」と述べている。
暗号資産関連の調査に詳しい関係者はCoinDeskに対し、「これを実行できるアクターは非常に限られている」としながらも、現時点でこのハックを確定的にLazarusに帰属させることはできないと警告した。関係者によると、Lazarusや他の北朝鮮関連ハッキンググループは通常、今回のBinance攻撃者よりも盗んだ暗号資産の移動・売却の速度と効率が高いという。
北朝鮮は暗号資産史上最大級のハックの多く、あるいはすべてに関与している疑いがある。Lazarus Groupは暗号資産分野で最も知られる脅威アクターの一つであり、昨年ドバイ拠点のBybitに対する14億6,000万ドルのハッキングなど、壊滅的な攻撃を行った実績がある。
今回の攻撃は2025年2月時点で史上最大規模の同種攻撃であり、昨年に盗まれた暗号資産総額20億2,000万ドルの大部分を占めるものだった。Lazarus Groupはまた、今年4月のKelpDAOに対する2億9,200万ドルのエクスプロイトや、2022年のRonin Networkに対する6億2,500万ドルのハッキングにも関与していると見られている。
Binanceは木曜遅くの更新で、攻撃経路を侵害されたDevOpsエンジニアのノートPCにまで追跡できたことを発表した。