FT(フィナンシャル・タイムズ)の報道によると、報じられたBinanceからの63億ドルの盗難事件に関連しているとみられる北朝鮮のハッカーは、盗んだ暗号資産を洗浄するのに数カ月を要する可能性があり、約33億ドルのデジタル資産が依然として攻撃者の支配下にあるとされる。

そのため、今回のハッキング事件の余波は、攻撃者たちが数十億ドル規模の盗難暗号資産を追跡困難な資金へと移動・換金しようとする間、長期間に及ぶ可能性がある。事件の規模は、盗まれた暗号資産の追跡・凍結・回収をめぐるより広範な課題をも浮き彫りにしている。

FTによると、先週の盗難事件の実行犯とみられる北朝鮮のハッカーは、盗んだ資産を追跡しにくい資金に換えるまでに長いプロセスを経る可能性がある。報道によれば、約33億ドルの暗号資産が依然として攻撃者の支配下にあり、これは事件で盗まれたとされる63億ドルの半分以上に相当する。

ただし、暗号資産を「支配」していることは、必ずしもハッカーがそれを容易に使用したり換金したりできることを意味しない。この文脈での支配とは、一般的に送金を承認する秘密鍵を保有していることを指し、それ自体は主流の金融ルートへのアクセスを提供するものではない。大規模な盗難残高は、ブロックチェーン調査機関、取引所、法執行機関の注意を引きやすく、多額の資金の移動や換金を特に困難にしている。

Binanceから盗まれた暗号資産の洗浄に時間がかかる理由

この事件は、暗号資産窃盗犯が直面する中心的な難題を浮き彫りにしている。ブロックチェーン上の取引は、目に見える記録を残す可能性がある。公開ブロックチェーン上では、調査機関はウォレットアドレス間の送金を追跡できることが多く、アドレスの背後にいる人物を特定するのは困難でも、不審な取引は監視され続ける可能性がある。

攻撃者は、足取りを分からなくするため、複数のウォレット、取引所、あるいは異なるブロックチェーン間で資産を変換するクロスチェーンサービスを通じて盗んだ資金を移動しようとする可能性がある。しかし、こうした手法によって資産が追跡不能になるとは限らない。不審な資金が特定された場合、暗号資産取引所やその他のサービス提供者はアカウントを制限したり、対応する資産を凍結したりする可能性がある。

報じられた盗難事件の途方もない規模も、もう一つの障壁となっている。流動性が限られている場合が多い中、数十億ドルを注目を集めることなく、市場に混乱をきたすことなく移動することは困難である。FTの報道によれば、これらの課題により、洗浄プロセスは数カ月に及ぶ可能性があるが、これは推定であり確定した結果ではない。

NEW: North Korean hackers behind last week's $6.3B Binance heist could need months to launder the stolen crypto, with about $3.3B still under their control, per FT. pic.twitter.com/ymMpQkChT8
— Cointelegraph (@Cointelegraph) November 3, 2026

残された33億ドルはどうなるのか

依然として攻撃者の支配下にあるとされる33億ドルは、調査機関の主要な焦点であり続ける可能性が高い。当局やブロックチェーンセキュリティ企業は、資産回収の機会を特定するため、関連するウォレットの活動を監視し続ける可能性がある。

ただし、盗まれた暗号資産を追跡できても、自動的に回収できることを意味しない。回収は、対象のデジタル資産の種類、送金に使用されたサービス、該当する資金を凍結できるかどうかなど、複数の要因に左右される。

北朝鮮のハッカーの関与が疑われていることも、暗号資産関連サイバー犯罪の高度化への懸念を高めているが、この帰属は報道に基づくものであり、独立的に確立された事実として扱うべきではない。

Binanceの顧客にとっては、盗まれた資産、攻撃者の支配下にある資金、顧客の損失を区別することが重要である。これらの数値は事件の異なる側面を示しており、互換的なものとして扱うべきではない。

現時点で、報じられたBinance盗難事件は依然として重大なセキュリティ上の懸念事項であり、数十億ドル規模の盗まれた暗号資産が攻撃者の支配下にあるとされている。今後数カ月は、残された資産の追跡および追加の資金回収の可能性を判断するうえで重要な時期となる可能性がある。注目すべき動向としては、攻撃者の支配下にある資金のオンチェーンでの動き、取引所やサービス提供者による凍結、事件の規模と帰属をめぐるさらなる報道などが挙げられる。