BINANCEハッキングの窃取暗号資産のうち31億ドルが依然として資金洗浄されていない：Elliptic
重要ポイント
- •盗まれた資金のうち約31.1億ドルが攻撃者に関連するアドレスに残っており、その大半はビットコインとーサリアムであり、Ellipticは北朝鮮が依然として保有している可能性が非常に高いと評価している。
- •合計28.5億ドル、全体の44%が凍結または押収されており、15億ドルのBybitハッキング後に約3%が凍結されたことと比べてはるかに高い水準である。
- •盗まれたXRPの移動が始まっており、約5,000万ドルが主にTHORChain経由でビットコインにスワップされ、約2.26億ドルがまだ変換を待っている。
- •資金洗浄の仕組みは16のブロックチェーン上の2万を超えるウォレットと少なくとも6.5万件の取引に及んでおり、Ellipticはその速度をAIエージェントではなく従来型の自動化によるものとしている。
- •BINANCEはゼロ知識証明による準備金証明スナップショットで残高が1:1以上で裏付けられていることをユーザーが検証できるようにしており、来週末までに復旧済みネットワーク上のすべてのトークンの引き出し再開を目指している。
先月BINANCEから盗まれた64.3億ドルのうち約半分がまだ資金洗浄されていないと、ブロックチェーン分析企業Ellipticが金曜日に更新したレポートで述べた。64.3億ドルという窃取額は、2025年2月の15億ドルBybitハッキングの4倍以上に相当する。
約31.1億ドルは窃取に関連するアドレスに残っており、その大半はETHおよびビットコインであり、これらの資金は「非常に高い可能性で」依然として北朝鮮が保有しているとEllipticは述べた。さらに28.5億ドル、全体の44%は凍結または押収されており、その多くはTetherやCircleを含む発行体が盗難から1時間以内に凍結したステーブルコインである。Ellipticによると、これは2025年2月の15億ドルBybitハッキング後に約3%が凍結されたことと比較して際立っている。
盗まれた資金のうち換金されたとみられる割合はごくわずかである。Ellipticは、攻撃者が資金をビットコインに変換し、2025年のBybitハッキング後のパターンと同様に、数か月をかけてOTC（相対取引）ブローカー経由で換金すると見ている。
Ellipticは金曜、Xへの更新投稿で、盗まれたXRPの移動が始まったと伝えた：
Binance hack update: the XRP has started moving. About $50 million has been swapped, mostly through THORChain into BTC, with about $226 million still to move. Bitcoin converted from other stolen assets is now about 1,650 BTC ($124 million), almost twice the figure a day earlier.…
— Elliptic (@elliptic) November 6, 2026
FBIは10月29日の窃取について、北朝鮮のハッカーグループ「TraderTraitor」の犯行だと断定している。北朝鮮は関与を否定している。
Ellipticは、これまでの金洗浄の仕組みを「極めて複雑で明らかに自動化されている」と評した。洗浄には16のブロックチェーン上の2万を超えるウォレット、少なくとも36のサービス、少なくとも6.5万件の取引が使われており、約30秒ごとに新しいウォレットが作成されている計算になる。
BINANCEから盗まれた1万8,270BTC（窃取時点で約15億ドル相当）は、ハッキング当日に19のアドレスに分割され、以後動いていない。攻撃者のETHの89%を保有する9つの最大のEthereumアドレスも、10月30日以降休止状態にある。
資金の動き
これまでの資金洗浄の最大の部分は、約2.2億ドル相当のTRXで、Tronを経由している。単一の分配ウォレットが51時間にわたり、平壌の夜間を含めて6億8,460万TRXを数百の新規アドレスに送金した。そのTRXのほぼすべてがその後Ethereumへブリッジされた。
盗まれたSolana、時価で約8,700万ドル相当のすべてはスワップ、ブリッジまたはミキシングされている。攻撃者は盗まれたXRPの洗浄も開始しており、これまでに約5,000万ドルが変換され、約2.26億ドルがまだ移動を待っている。合計で約1.24億ドルがビットコインに変換されており、その多くはクロスチェーンサービスTHORChain経由である。
資金の一部はミキシングされている。約33BTC（約250万ドル相当）がWasabi型のコインジョインを通過し、約110万ドル相当のETHとSOLがPrivacy Cashプールに入金された。このプールは約1日間入金を停止していた。
この速度からAIエージェントが資金を動かしているとの憶測が飛び交ったが、Ellipticは証拠が従来型の自動化を指していると述べた。「資金洗浄は明らかに自動化されているが、AIエージェントが意思決定していることを示すものは何も見られていない」と同社は述べた。
Ellipticは、攻撃者がETHをビットコインに変換し、その後数か月をかけてOTCブローカーと取引所経由で換金すると見ている。同社によると、Bybitハッキング後、北朝鮮は盗まれた49万9,000ETHをすべて10日以内に洗浄したが、換金には数か月を要した。この換金が完了するまで、未洗浄資金の大部分を保有する休止中のビットコインおよびEthereumアドレスと、残りのXRP変換のペースが、進行の中で注目すべき主な指標となる。
BINANCE、サービス復旧を継続
BINANCEは窃取の後もサービス復旧を続けている。同取引所は金曜、最新の準備金証明スナップショットのゼロ知識証明を使用して、ユーザーが自身の残高が1:1以上で裏付けられていることを確認できるようになったと発表した。また、来週末までに復旧済みネットワーク上のすべてのトークンの引き出しを再開することを目指しているとしている。この目標が達成されるかどうかが、BINANCE回復の次の目に見える指標となる。
