Binanceハッキング事件の1億2000万TRX、不明なウォレットに移動
重要ポイント
- •Binanceハッキング事件に関連するウォレットが1億2000万TRXを不明なアドレスに送金。Whale Alertが検知した最新の資金洗浄の動き。
- •10月29日の攻撃では、約10のブロックチェーンにわたるBinanceのホットウォレットから約20分で約63億ドル相当のデジタル資産が流出し、規模と速度の両面で記録的。
- •TetherとCircleは推定27億〜30億ドルの盗まれたステーブルコインを凍結したが、TRXのようなネイティブトークンは凍結機能を持つ中央発行体がなく、回収がはるかに困難。
- •事件は北朝鮮のハッカーグループTraderTraitorによるものと高い確度でされており、Binanceは侵害されたDevOpsノートパソコンを侵入経路の可能性として調査中。
- •Binanceは影響を受けた顧客への補償、対象ウォレットの出金停止、損失吸収のための63億4000万ドル超の会社資金の拠出を約束。
史上最大規模となったBinanceハッキング事件で盗まれた資金を保有するウォレットが、1億2000万TRXを不明なアドレスに移動させました。チェーン上トラッカーWhale Alertによるものです。この送金は、10月29日の侵害事件による収奪金を洗浄しようとする攻撃者の一連の取り組みの最新の動きであり、同じ攻撃で盗まれたステーブルコインに比べてTronのネイティブトークンの回収がはるかに困難であることを示しています。
何が移動し、どこから来たのか
10月30日までに、ブロックチェーンフォレンジック企業は攻撃者が管理する特定のTronアドレスを特定し、それぞれが正確に1億2000万TRXを保有していました。同じクラスタ内の別のウォレットには約1億5820万TRXが保有されていたと伝えられています。
攻撃以降、このグループに関連する他のアドレスからも小額の送金が続いています。調査当局はこれらの動きを「ピールチェーン」送金と一致するとしています。これは、盗まれた資金を一連のアドレスを通じて徐々に小額ずつ移す一般的な資金洗浄手法です。それぞれの金額は単独では目立たないほど小さいものの、全体として元の総額の追跡を困難にし、分割して現金化しやすくしています。
資金の背景にある侵害事件
攻撃は2026年10月29日にBinanceを直撃し、約10のブロックチェーンにわたって、取引所のホットウォレット——顧客の出金処理のために資金を保有しているインターネット接続されたウォレット——から約63億ドル相当のデジタル資産が流出しました。操作全体には約20分しかかからず、この侵害は規模と速度の両面で業界の記録的事件とされています。
Tronは最も被害の大きかったネットワークの一つです。攻撃者は同チェーン上のBinanceのホットウォレットから6億1270万USDTと4640万TRXを引き出しました。その後、Tron上の分散型取引所SunSwapを使用して、約2億3400万USDTを推定6億3800万TRXと交換しました。
このスワップは一見以上に重要な意味を持っています。USDTはTetherが発行するステーブルコインであり、Tetherは特定のアドレスにあるトークンを凍結できます。対照的に、TRXには凍結機能を持つ中央発行体が存在しません。調査結果では、TRXのような凍結不可能な資産が回収活動の課題であり続けていると指摘されています。
TetherとCircleは攻撃後、約27億〜30億ドルのステーブルコインを凍結しました。これは発行体レベルのコントロールによって可能となった措置であり、両発行体が過去のエクスプロイト関連資金の凍結にも使用した同じ手段です。
攻撃者は誰か、そしてBinanceの対応
この事件は、過去の大規模なエクスプロイトに関連してきた北朝鮮のハッカーグループTraderTraitorによるものと高い確度でされています。国連の調査当局は、北朝鮮のサイバー作戦が近年数十億ドル規模の暗号資産を盗み、その資金が同国の兵器開発に充てられていると評価しています。Binanceは、侵害されたDevOpsノートパソコンが初期攻撃経路の可能性があるとして調査を進めています。
同取引所は、影響を受けた顧客の全損失を補償すると表明しました。調査中の標準的な封じ込め措置として影響を受けたウォレットからの出金を一時停止し、損失を吸収するために63億4000万ドル超の会社資金を拠出しています。
盗まれた資産の相当部分、特にTRXは依然としてハッカーの手にあります。調査結果では、攻撃者が積極的に資金を洗浄しているとされています。
これが意味するもの
より大きな問題は、回収可能なものと不可能なものの分岐です。ステーブルコインは発行体が凍結できるため一部回収が可能であり、数日以内に数十億ドルが凍結されました。TRXのようなネイティブトークンは異なるルールで動きます。取引所の管理を離れると、回収は追跡、他のプラットフォームの協力、そして資金が出金を試みる際の捕捉に依存します。実際には、TRXが次にどこに現れるかを監視することを意味し、取引所の入金アドレスに着すれば、コンプライアンス管理を備えたプラットフォームがエクスプロイト関連の入金を検知・ブロックできます。
調査結果は、中央集権型取引所のセキュリティへの監視強化と、業界全体でのより厳格なプロトコルの可能性を示しています。また、この侵害を機に一部のトレーダーが分散型取引所への移行を検討する可能性も示唆されています。注目すべきは、攻撃者自身が分散型取引所SunSwapを使用して、資金を凍結が困難な形態に移したことです。
本記事はCryptoBriefingの報道に基づき、同社でJohn Chenにより編集されたものです。原文: 120 million TRX from the Binance hack moves to an unknown wallet
