史上最大の暗号資産ハッキング事件の攻撃者が、盗んだSolanaの換金を進めています。オンチェーン監視プラットフォームの報告によると、約4,640万ドル相当の486,970 SOLが1時間以内に移動されました。これは、Relay Protocolを通じて約97万SOLをBitcoinへ換金する、より大規模な取り組みの一部です。

4,640万ドルのSOLからBitcoinへの換金

オンチェーンインテリジェンスプラットフォームのArkhamと監視サービスのLookonchainは、この移送を、約9,590万ドル相当の970,522 SOLをBitcoinへ換金する大規模な取引の一部と特定しました。資産のブリッジには、クロスチェーンのルーティング手段としてRelay Protocolが使用されたとされています。

Arkhamのデータによると、総ポジションのうち486,970 SOL（約4,640万ドル）が報告の時間帯に移動し、報告時点で約483,600 SOL（約4,614万ドル）がハッカーのウォレットに残っていました。

63億ドルの資金洗浄作戦の第2段階

SOLからBTCへの換金は、単発の取引ではありません。2026年10月29日の20:10から23:05 UTCにかけて、9つのチェーン上のBinanceホットウォレットから60億100万ドルが盗まれた事件に続く、計画的な第2段階であり、Arkhamはこの攻撃を史上最大の暗号資産ハッキングと確認しています。

攻撃者が当初保有していたステーブルコインは、Tether、Circle、Rippleが合計28億ドルの盗まれた資産を凍結したことで、大部分が無効化され、この一部は換金ルートとして利用できなくなりました。この凍結が可能だったのは、主要なステーブルコインにトークンコントラクトレベルで発行者が管理するブラックリスト機能が組み込まれており、問題のアドレスが特定された時点で発行者が直接介入できるためです。SOLやBTCのようなネイティブ資産には存在しない仕組みです。

ステーブルコインが凍結されたため、攻撃者はSolanaの保有資産に矛先を変え、現在はRelay Protocolを経由してBitcoinへ送金しています。Bitcoinは時価総額が約1兆5,670億ドルに達する深い流動性を持ち、大規模な流入もステーブルコインの移動よりも検知・凍結が困難です。

SOLは現在95.28ドルで取引されており、970,522 SOLの全ポジションは、すでに圧迫されている市場への持続的な売り圧力を意味します。10月29日の攻撃を受け、Fear and Greed Indexは34となり、「恐怖」圏にあります。

攻撃そのものは、Ethereum上のEIP-7702を悪用したもので、この規格（2025年に導入され、通常の外部保有ウォレットがトランザクションの一括処理や委任実行などのスマートコントラクト機能を一時的に取得できるようにするもの）により、攻撃者は50件の事前署名された承認を通じてBinanceのホットウォレットを攻撃者が管理するスイーパーに変えることができました。さらに、The Blockの技術報道によると、マルウェアに感染したDevOpsエンジニアのノートPCからアクセス権が入手されたことも重なりました。その結果、市場全体で起きた清算の連鎖は、取引所インフラのリスクがDeFiプロトコルとどれほど密接に結びついているかを浮き彫りにしました。

北朝鮮による犯行の特定と今後のリスク

FBI、Chainalysis、TRM Labsは、Binanceハッキングについて、北朝鮮のハッカー組織TraderTraitorの関与を高い確度で特定しています。TraderTraitorは、2022年以降、米国当局が公開勧告で追跡してきた北朝鮮の国家支援プログラムで、暗号資産取引所やDeFiプラットフォームを標的とする侵入で知られています。ChainalysisはX上で、調査員が本攻撃の資金と、先行するBitgetハッキングの収益が混ざり合うのを確認したと投稿しており、これは北朝鮮の資金洗浄手法と一致するパターンです。

「当社の調査員は、先月のBitgetハッキングで北朝鮮に盗まれた資金が、Binanceから盗まれた資金と混ざり合っているのを確認しました。Binanceへの64億ドルのハッキングについて、北朝鮮の犯行であると高い確度で確信しています。」 — Chainalysis（@chainalysis）on X

TRM Labsの推定では、北朝鮮は2026年だけで約74億ドルの暗号資産を盗んでおり、2017年以降の総額は約128億ドルに達します。Binance攻撃は、おなじみとなった手口に従っています。取引所の署名インフラを悪用し、複数のチェーンにまたがって同時に資金を引き出し、追跡可能なブリッジ資産をBitcoinに換金してからミキサーに送るというものです。

Binanceの対応と市場の反応

Binanceの共同CEOであるRichard Teng氏は「お客様の資産は安全であり、すべての損失を補填します」と述べ、同取引所は損失補填のために63億4,000万ドルの準備金を充てました。11月1日までに、Binanceは盗まれた資産の90%の補填を完了したと確認しています。

過去の取引所ハッキング事例と比べてBitcoin価格の反応が限定的だったのは、現在のBTC流動性の深さと、Binanceの準備体制への信頼の両方を反映しています。BTCは攻撃者の活発な換金にもかかわらず、77,922ドルで取引され、前日比0.70%上昇しています。

なぜこの資金移動がオンチェーン追跡において重要なのか

資産の換金イベントは、それぞれが追跡可能なオンチェーン上の瞬間です。攻撃者がRelay Protocolを通じてSOLをBTCに送金すると、新たなウォレットクラスタが形成され、ブロックチェーンフォレンジック企業がこれを元のBinanceハッキングのアドレスと紐付けることで、調査の足跡が広がります。

特定の486,970 SOLの移動に関するトランザクションハッシュが公表されていないため、現時点では独立した検証が制限されています。ArkhamとLookonchainが引用元の監視ソースですが、生のオンチェーンエクスプローラーのデータは入手可能な報道では公表されていません。

FBIは民間事業者に対し、特定されたハッカーのアドレスからのトランザクションを遮断するよう呼びかけ、DeFiエコシステム全体も、本ハッキングに晒された資産の担保パラメータを引き締めることで対応しています。Arkhamが依然として移動可能と確認した約29億ドル相当のETH、BTC、TRX、SOL、アルトコインが残されているため、資金がミキサーや店頭取引（OTC）デスクに達する前に、調査機関が新たなウォレットアドレスの特定とフラグ立てを急ぐ中、活発な換金段階は続く可能性が高いと言えます。資金洗浄をリアルタイムで追跡する上で、最も明確な指標は、残る483,600 SOL残高の移動、新たに特定されたアドレスに紐づく追加の凍結措置、そして新たな資金移動を10月29日のハッキングに結び付ける新規のウォレットクラスタ特定です。

免責事項：本記事は情報提供のみを目的としており、金融または投資に関する助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。意思決定の前に必ずご自身で調査を行ってください。