暗号資産取引所のBinanceは、最高セキュリティ責任者のJimmy Su氏によると、社内のレッドチームを通じて自社の従業員に対し毎月、フィッシングの模擬（シミュレーション）攻撃を実施している。同社でこの取り組みが行われているのは3〜4年で、社会工学（ソーシャルエンジニアリング）攻撃が2025年の暗号資産セキュリティインシデントの65%を占めているというAMLBotの2月時点の推計を踏まえ、セキュリティ衛生（hygiene）を向上させることが目的だ。DefiLlamaの推計によれば、Binanceは登録ユーザー数3.23億人、保有資産は1,377億ドルにのぼり、業界全体で大きな損失につながってきた社会工学の脅威に備えるためにテストを実施している。たとえば、4月のDrift Protocolによる2億8500万ドルのハックや、2025年9月のVenus Protocolの1,300万ドルの損失などがある。
Binanceのレッドチームが毎月フィッシングの疑似実験を実施
Binanceのレッドチームは社内の倫理的ハッキング部隊で、Su氏はCointelegraphに対し、従業員のセキュリティ衛生の改善度合いを評価するため、毎月従業員にフィッシング攻撃を行っていると述べた。テストに失敗した従業員には是正（リメディエーション）トレーニングを受けさせる。「セキュリティ衛生が改善しているかどうかを理解するために、月次で自社の従業員に対してフィッシング攻撃を行っています。失敗した人にはリメディエーショントレーニングを行います」とSu氏は語った。
Su氏は、このプログラムが3〜4年前に始まった当初はセキュリティ衛生は「かなり不十分」だったものの、その後同社は大幅に改善したとした。疑似攻撃は、DefiLlamaの推計によれば資産1,377億ドルを保有するBinanceが、取引所（交換所）を狙う社会工学の脅威に備える一環だ。
疑似攻撃の手口には偽の求人担当者が含まれる
疑似攻撃のシナリオの1つとして、Su氏によれば、レッドチームが求人担当者になりすますケースがある。この手法は、現実世界の「Zoomミーティング攻撃」を模したものだ。そこではハッカーが被害者を騙し、ビデオ会議アプリの更新として偽装したマルウェアをインストールさせる。こうした攻撃の多くは偽の求人機会から始まるが、一部ではプロジェクトの資金調達や提携提案を餌にする。
2025年9月、Venus Protocolのユーザーは、悪意のあるZoomクライアントによって自分のコンピューターが侵害され、攻撃者がアカウントを掌握したことで、1,300万ドルを失った。Venusはプロトコルを停止し、資産を取り戻すために緊急のガバナンス投票を実施し、その後、1,140万ドル相当の持ち分を被害者に返還した。
「面接プロセスは単なる1つのシナリオです。他にもあります。たとえば、個人情報を集めて、それがどれくらい本当に刺さるかを確かめるために、何らかの無料のカンファレンス招待を提供することだってあり得ます」とSu氏は述べた。
テスト結果と結びついたパフォーマンス評価
従業員は、フィッシングの疑似実験テストで良い成績を収めるインセンティブを与えられている。Su氏によれば、その結果はパフォーマンス評価に反映されるという。「誰かがフィッシングの疑似攻撃で繰り返し失敗すれば、その人の評価に悪影響が出ます。それが、警戒を怠らないための動機です」と同氏は語った。
繰り返し、重大な失敗が続くと、従業員の評価が「底を打つ」状態になり、その結果解雇につながる可能性があるとSu氏は述べた。パフォーマンス評価の仕組みは、取引所における雇用の結果に対してセキュリティ意識を直接結びつけている。
よくある質問
Binanceは従業員に対してどれくらいの頻度でフィッシングの疑似実験を実施していますか？
Binanceは、最高セキュリティ責任者のJimmy Su氏によると、社内のレッドチームを通じて従業員に対して毎月、疑似的なフィッシング攻撃を行っています。この取り組みは3〜4年間続いています。
フィッシングの疑似実験テストに失敗したBinance従業員には何が起きますか？
フィッシングの疑似実験テストに失敗した従業員は是正（リメディエーション）トレーニングを受けます。誰かが繰り返しテストに失敗するとパフォーマンス評価に悪影響が及び、評価が「底を打つ」場合には解雇につながる可能性があるとSu氏は述べています。
Binanceのレッドチームはどんな種類のフィッシング・シナリオを疑似的に再現していますか？
Binanceのレッドチームは、求人担当者になりすましたり、個人情報を収集するために無料のカンファレンス招待を提供したりするなど、さまざまなシナリオを再現します。これらのシナリオは、暗号資産業界を狙った現実の社会工学攻撃を反映したものです。
