ブロックチェーン分析データによると、Binanceに対する63億ドル規模のハッキングの犯人は、9月末時点で暗号資産取引所Coinbaseの投資・運用目的の保有合計を上回るビットコインを保有していた。

ブロックチェーン分析企業Bitqueryは、約14億ドル相当のビットコイン(BTC)18,270 BTCを、攻撃者に関連する19のアドレスに追跡した。Coinbaseは9月30日時点で、投資目的に17,954 BTC、運用目的に117 BTC、合計18,071 BTCを保有すると報告しており、ハッカーの獲得額は同取引所の法人保有を199 BTC上回ることになる。これらの数値には、Coinbaseが顧客のために保管しているBTCは含まれていない。

17,954 BTCの投資残高に基づき、BitcoinTreasuries.netはCoinbaseを公開企業のビットコイン保有量で8位にランク付けしている。

Binanceは金曜日、63億ドル規模のハッキング被害を受けたことを確認し、盗難資産のうち約30億ドルが凍結されたと発表した。同取引所はすべての損失を補償する方針を示している。本件は記録されている中で最大の単一の暗号資産窃盗事件であり、業界の追跡機関はこれまで、2025年2月の約15億ドル規模の取引所Bybitへの攻撃を最大としてきた。金曜時点の凍結額により、約33億ドルが凍結対象外にとどまっており、攻撃者の既知のアドレスは引き続き公開的に追跡可能であるため、さらなる凍結や残りの資金の移動が、資産回収作業の今後の注目点となる。

ブロックチェーンインテリジェンス企業TRM Labsは、本攻撃を北朝鮮に関連するハッキンググループ「TraderTraitor」の仕業と特定している。TraderTraitorは、米政府の諮問文書で北朝鮮のサイバー攻撃者に用いられる呼称であり、その過去の作戦には2022年のRonin Networkブリッジへの攻撃が含まれる。また、国連捜査当局は、盗まれた暗号資産が同国の武器開発資金に充てられていると報告している。Binanceは、当初DevOpsエンジニアのノートPCが侵害されたと疑われていたが、その後、捜査班が追加の侵入経路を特定したと明らかにした。

Bitqueryによると、攻撃者のビットコインアドレスのうち17件はそれぞれ1,000 BTCを保有し、残りのコインは他の2つのウォレットに置かれていた。BTCは木曜日の侵害の際に、Binanceのホットウォレット(顧客の出金処理のために取引所が資金を維持しているインターネット接続型ウォレット)から盗まれた。この侵害は4時間足らずで9つのブロックチェーンに影響を及ぼした。

Bitqueryはまた、同じ金曜時点のスナップショットで、攻撃者に対して508,621 ETH(イーサ)を追跡した。これは、BitcoinTreasuries.netが法人イーサ保有者リストで3位とするThe Ether Machineの495,362 ETHを上回る。

攻撃者は当初200,630 ETHを盗み、盗んだステーブルコインやその他のトークンの交換によって残りを蓄積したと、Bitqueryは付け加えている。