ブロックチェーン分析企業のEllipticが報じたところによると、Binanceハッキングに関連するウォレットがNEAR上で6つのミームトークンをミンティング・取引するために使用され、分散型取引所(DEX)の流動性プールが、盗まれた資金の流れを不明瞭化しようとする試みの中で利用されたという。

EllipticとFBIは、この窃盗をラザルスグループ傘下で活動する北朝鮮のサイバー犯罪グループTraderTraitorの仕業と特定した。この集団は、米調査当局から大規模な暗号資産窃盗との長年の関連が指摘されている。同社によると、この事件は2026年10月29日に取引高世界最大の暗号資産取引所Binanceから奪われた64億3000万ドルが関与し、11のブロックチェーンに分散されており、Ellipticはこれを単一取引所としては前例のない侵入と述べている。

NEAR上でミンティングされた6つのテーマ別トークン

2026年11月5日から11月7日にかけて、NEAR上で6つのトークンがミンティングされた:FUK、OLCCL、MEILI、MMLI、DABI、SINU。NEARは低コストでのトークン発行を可能にするレイヤー1ブロックチェーンである。Ellipticのオンチェーン分析によると、これらのトークンは、リボンを付けたサル、旗をまとったアヒル、チンパンジー、キツネなどの漫画風の動物ロゴを持ち、「Elon 2028 President」というラベルの画像も併せて使用されていた。各トークンのミンティングコストは約25 NEAR、当時のレートで約90ドルだった。

洗浄の仕組みの仕組み

Ellipticはこのスキームを4つのステップとして説明している。まず、新しいトークンと分散型取引所の流動性プールが作成される。次に、盗まれたと特定された資金があるウォレット群から入り、トークンを購入する。別のウォレット群がそのトークンをプールに売り戻して資産を引き出す。その結果、元の資金と退出ウォレットとの間の直接的なオンチェーンのつながりが断たれる。

同社は、DABI、MMLI、SINUのそれぞれに、購入ウォレットが1つ、売却ウォレットが1つだけ存在していたと指摘している。Ellipticによれば、このパターンは自然な取引活動ではなく、管理された資金洗浄と一致するという。

すべての流動性は2026年11月8日に引き上げられたとEllipticは報告している。6つのトークン全体での外部取引は総取引量の1%未満であり、これらが投機的な小口投資家向けトークンではなく、価値を移転するために設計された道具であったという同社の見解を裏付けている。約11万7000 NEAR(当時約43万ドル相当)が、この6つのトークンを通じて移動した。

同じ手法は、2025年2月のBybitハッキングにおいて初めて使用されたと報じられている。これは記録上最大級の暗号資産窃盗事件であり、少なくとも2400万ドルがTronネットワーク上の無価値なトークンを通じて移動した。Bybitでの前例に続きBinanceハッキングで再び現れたことで、自作ミームトークンは一回限りのものではなく、繰り返し可能な洗浄手法であることが明確になった。これは、Ellipticが暗号資産事業者に注意するよう求めたコンプライアンス上の危険信号の背景にあるパターンである。

洗浄活動はNEARを超えて拡大

Ellipticは、NEAR上のミームコイン活動が孤立したものではなかったと報告している。同社は11月2日に使用された無価値なTronトークンも記録しており、11月3日には盗まれたと特定したSOLが取引の薄いSolanaトークンにスワップされ、その後Circleが発行するドル連動型ステーブルコインUSDCで売却されたと述べ、複数チェーンにわたる追跡の複雑さがさらに増していることを指摘した。

「もう1つのレイヤー」：ミームコインが追跡を複雑にする理由

Ellipticの共同創設者トム・ロビンソン氏は、この戦略的な論理を次のように説明した:「ミームコインは何千もが発行・取引され、その大半は数日で消えていきます。そのため、漫画のロゴを付けた短命のトークンが1つ増えても、ほとんど注目されません。新しいミームコインの取引履歴を持つウォレットは、資金の出所を確認しない限り、洗浄者ではなく投機家に見えるのです」。

ロビンソン氏はまた、この手法の限界についても次のように述べた:「自作のミームトークンは単にさらにもう1つのレイヤーを追加するにすぎません。資金を隠すというより、追跡する人々を遅らせる効果があります」。ブロックチェーン上の取引は、どれだけ多くの中間資産を経由しても公開されたまま誰でも閲覧可能だが、経由するたびに調査の作業量と時間が増える。

Ellipticは、より広範な洗浄作戦とされる活動が、ミームコイン活動が小規模なテストに見えるほどの規模で運営されていたと報告した。Ellipticの自動化された洗浄に関する別のレポートでは、1つのウォレットから約96秒ごとに送金が発生し、31時間以上にわたって中断なく毎時700万ドルから1100万ドルを移動させる546件の送金が追跡された。同社はこの作戦に2万を超えるウォレットと16のチェーンが関与していたと特定し、FBIはこれをTraderTraitorの仕業と正式に認定した。

コンプライアンス上の危険信号

Ellipticは暗号資産事業者に対し、ミームコインのパターンをコンプライアンス上の危険信号として扱うよう警告し、具体的には、新しくミンティングされたトークン、ごく少数のウォレットしか含まない流動性プール、購入のみのウォレットと売却のみのウォレットの組み合わせ、取引直前に端数の丸い金額で資金提供された新しいウォレットを挙げた。同社は、流動性プールを通じて到着する資金は、本質的にクリーンであると見なすべきではないと注意を促した。

凍結された資金、回収の取り組み、市場状況

Binanceの共同CEOリチャード・テン氏は、Ellipticの報告時点で28億5000万ドルの盗まれた資金が凍結または傍受されたことを確認した。当時、約32億ドルが依然として洗浄されておらず、複数の管轄区域とチェーンにわたって回収の取り組みが進行中である。米当局の対応は、取引所経営陣から公に謝意を表明された。残りの資金がどのように処理されるかを追跡する読者にとって、確認可能な指標はすでに記録されているものだ。すなわち、取引所と当局による追加の凍結・傍受の確認、後述のブロックリストなどのスクリーニングリストの更新、そしてEllipticの調査で記録されたオンチェーンフローである。

Ellipticは、取引所、ウォレット、DeFiプロトコルが入金をスクリーニングできるよう、Binanceハッキングからの不正アドレスの無料ブロックリストをelliptic.co/binance-hack-2026-blocklistで公開した。同社は、AIエージェントがこの作戦を指揮しているかどうかについて確認も否定もしておらず、その評価は、自律的なAIによる意思決定ではなく、人間の監督下での従来型の自動化を指し示している。

このハッキングによるより広範な市場の混乱は、当初の窃盗から数週間経った後もトークンエコシステム全体に影を落とし続けており、Ellipticの調査時点でNEARは3.62ドルで取引され、時価総額は約47億5000万ドルだった。この一件はまた、正規のトークン発行のために構築されたインフラ、すなわち安価なミンティング、公開DEXプール、迅速な流動性の展開が、ほぼゼロのコストで難蔽ツールとして転用され得ることの再確認でもある。

アカウントセキュリティに関する最新情報を求めるユーザーは、第三者の報道ではなくBinanceの公式発表を参照すべきである。