バイナンスは、ハッカーが偽の就職面接を使って暗号資産を盗んだと発表した。

Belle Femme Emmo / Wikimedia Commons (CC BY-SA 4.0)

従業員が偽の採用プロセスを通じて侵害されたと報じられており、これは暗号資産業界を標的とする北朝鮮関連のキャンペーンに関連する手口である。

2026年11月3日（火）· 09:38 EST · 読了時間3分

金融分野において

ハッカーは採用担当者を装い、偽の就職面接を実施し、バイナンスの従業員を侵害して暗号資産を持ち去った。これが、世界最大の暗号資産取引所が明らかにした内容の核心である。

この手法は「Contagious Interview」キャンペーンとして知られるパターンと一致する。これは北朝鮮の工作員や、WaterPlumとして追跡されているグループを含む他のグループと関連付けられている。

この手口は通常、LinkedInなどのプロフェッショナル向けネットワーキングサイトで始まる。攻撃者は採用担当者を装い、暗号資産企業の開発者やスタッフに、本物の求人機会のように見せかけて近づく。

その後、会話は技術面接に移ります。ある時点で、候補者は自分のマシンで完了するためのコーディングテストを渡されます。

そのテストが罠だ。ファイルにはマルウェアが含まれており、実行すると攻撃者に被害者のコンピューターへのアクセスを許すことになる。

キャンペーンの規模

「Contagious Interview」キャンペーンは、2025年12月から2026年7月まで活動していたと報じられている。この期間中に3万台以上のデバイスに感染し、7,000の暗号資産ウォレットに影響を与えたと報じられている。国際共同勧告は、このキャンペーンが$10.7 millionを移動させていたことを強調した。

Binanceはまた、同様の偽の求人オファーやコーディングテストを用いた北朝鮮に関連する複数のソーシャルエンジニアリングの試みを阻止しており、これらの事例では損失は発生していないと報じられている。

この侵害は、DevOpsエンジニアが所有する侵害されたノートパソコンに遡られ、出金に使用されるサービスコンテナへのアクセスを可能にした。FBIは、この攻撃を、悪名高いLazarus Groupと関連するTraderTraitorとして知られる北朝鮮のハッカーグループに結びつけた。

なぜ暗号資産企業はそれを繰り返し信じてしまうのか

北朝鮮に関連するハッキンググループは、暗号資産企業を標的にしてきた長い歴史がある。ラザルス・グループやトレーダートレイターといった名称は、業界全体で起きた大規模な窃盗事件の捜査において繰り返し登場する。

偽のリクルーターの手口が機能するのは、それがごく普通の職業的行動を悪用するからだ。エンジニアは面接を受ける。開発者は自宅で取り組むコーディング課題をこなす。誰も、求職応募にマルウェアが仕込まれているとは思わない。

バイナンスは、従業員の意識向上を目的として、自社の従業員に対して毎月フィッシング攻撃の模擬演習を実施していると述べた。同取引所はまた、内部チームが攻撃者の役割を演じて弱点を探るレッドチーム演習の重要性も強調している。

これが取引所とユーザーにとって何を意味するのか

取引所にとって、この教訓は居心地の悪いものだ。セキュリティ支出はしばしばインフラに重点を置く。コールドストレージ、マルチシグウォレット、監査済みのコードなどだ。信頼された内部関係者のノートパソコンを侵害した攻撃者は、そうした投資の多くを回避できる。

採用や求職のあり方も変える必要があるかもしれない。暗号資産（クリプト）業界の労働者は、勤務時間中だけでなく、求職活動中にも標的にされている。見知らぬ採用担当者からのコーディングテストは、今や慎重に扱う価値のあるセキュリティリスクであり、理想的には隔離された環境内で受けるべきだ。

より大きな視点で見ると、ソーシャルエンジニアリングは暗号資産分野の高度な攻撃者にとって中核的な手段となっている。「Contagious Interview」キャンペーンは、忍耐強く説得力のある仕掛けが、総当たり的なハッキングではしばしば達成できないことを成し遂げ得ることを示している。

開示：この記事はJohn Chenによって編集されました。コンテンツの作成およびレビュー方法の詳細については、編集ポリシーをご覧ください。