FBIとシークレットサービスがBinanceハッキング調査に参加、ステーブルコイン発行体が数十億ドル規模の資産を凍結
重要ポイント
- •Binanceは、取引所から約64億ドルが盗まれたハッキングを受けて、世界中の法執行機関とともにFBIおよび米シークレットサービスに協力している。
- •Circleは本攻撃に関連する約8億2,300万ドル相当のUSDCを凍結し、Tetherは本件に関連して15億6,700万USDT超を凍結した。
- •ブロックチェーン分析企業のTRM LabsとChainalysisは、本窃取を北朝鮮のサイバー作戦に関連し、2025年のBybitハッキングにも結び付けていたハッキンググループ「TraderTraitor」の仕業とした。
- •BinanceのRichard Teng CEOは、盗まれた資産を補填するため64億3,400万ドル超を確保しており、業界パートナーとの協力により約30億ドルはすでに特定または凍結されていると述べた。
- •Binanceは当初、DevOpsエンジニアのラップトップの侵害を疑い、その後追加の侵入経路を特定したが、ウォレットの秘密鍵の漏洩を示す証拠は見つからず、日曜日までの再開を目指して出金を停止している。
Reutersの報道によると、ハッカーにより暗号資産取引所Binanceから64億ドルが盗まれたことを受け、BinanceはFBIおよび米シークレットサービスと協力している。Circleは本攻撃に関連する約8億2,300万ドル相当のUSDCを凍結しており、Tetherは各社およびその経営陣が別々に報告した数値によると、9億7,510万ドルから15億ドル超の範囲のUSDTを凍結している。
事情に詳しい関係者がReutersに語ったところによると、Binanceは米国の2機関を含む世界中の法執行機関に協力しているという。FBIは本件を認識しており、公共部門および民間部門のパートナーと協力して影響範囲を評価し、調査の手順を調整していることを確認した。シークレットサービスは公にはコメントしていない。
金融犯罪の調査は、大統領警護というより広く知られた役割に加え、シークレットサービスの職責の一部である。1865年に通貨偽造への対処を目的として設立された同機関は、コンピューター犯罪、コンピューターシステムへの不正アクセス、デジタル通貨に関わる犯罪の調査も行っている。
1ドルの価値を維持するよう設計されたステーブルコインUSDCの発行会社であるCircleは、法執行機関と連携していることを別途確認した。CircleのJeremy Allaire CEOは、Binanceの件に関連して8億ドル超のUSDCを凍結しており、調査を引き続き支援すると述べた。
競合するステーブルコインUSDTを発行するTetherは、潜在的なBinance取引所ハッキングに関連して15億6,700万USDT超を凍結したと発表した。TetherのPaolo Ardoino CEOはXへの投稿で次のように書いた:
Tether froze more than 1.567B USDT related to a potential Binance exchange hack. Protecting the industry and our partners is our main priority. Stay safe everyone. — Paolo Ardoino 🤖 (@paoloardoino) October 29, 2026
https://x.com/paoloardoino/status/2115918000373346709?ref_src=twsrc%5Etfw
CircleとTetherはいずれも特定のブロックチェーンアドレスをブラックリストに登録することができ、自身が発行するトークンがそれらのウォレットから移転されるのを防ぐことができる。このためステーブルコイン企業は、調査機関が責任者を特定する前に盗まれた資金を動かなくさせられるという、暗号資産調査において特殊な役割を担っている。
FBIとシークレットサービスの関与は、北朝鮮に帰属する攻撃の増加を背景としたものだ。ブロックチェーン分析企業のTRM LabsとChainalysisはともに、本件の63億ドルの窃取を北朝鮮のサイバー作戦に関連するハッキンググループ「TraderTraitor」の仕業と結び付けている。同グループは以前、2025年2月のBybitによる15億ドルのハッキングにも関与したとされており、FBIもこの件を北朝鮮のハッカーによるものとし、当時としては記録上最大の暗号資産窃取事件であった。
北朝鮮の攻撃者は以前からBinance自体を標的としており、求職者を装って取引所への侵入を図った事例もあった。2025年のDecryptとのインタビューで、Binanceの最高セキュリティ責任者Jimmy Suは、北朝鮮の工作員がLinkedInで毎日従業員に接触しており、偽の面接を利用してデバイスにマルウェアを感染させる場合があると述べた。
シークレットサービスが暗号資産企業と協力してデジタル資産犯罪を調査するのは今回が初めてではない。4月には、シークレットサービス、英国の国立犯罪対策庁(NCA)、Binance、Coinbaseおよびその他の暗号資産企業が参加した合同作戦「Operation Atlantic」が、承認フィッシング詐欺の被害者2万人超を特定し、4,500万ドルの盗まれた資金を追跡し、1,200万ドルを凍結した。
Binanceは、会社資金と、セキュリティインシデント発生時に顧客を保護するための緊急準備金である「Secure Asset Fund for Users」を用いて、すべての損失を補填すると表明している。Richard Teng CEOは金曜日、盗まれた資産を補填するために64億3,400万ドル超を確保しており、業界パートナーの協力を得て約30億ドルはすでに特定または凍結されていると述べた。
同取引所は当初、DevOpsエンジニアのラップトップが侵害され、攻撃者にシステムへのアクセスを許したと疑っていた。その後、追加の侵入経路を特定したが、ウォレットの秘密鍵が漏洩した証拠は見つかっていないと述べている。Binanceがセキュリティインフラを見直している間、出金は引き続き停止されており、同社は日曜日までの再開を目指している。
Reuters:
