Binance、歴史的ハッキングの後に出金を再開

北朝鮮のハッカーが先週後半にBinanceのホットウォレットから63億ドルを盗んだ後、同取引所は15のブロックチェーンネットワークで出金を再開しました。

Binanceは再開後、約46.5億ドルの出金を処理し、10億ドルの入金を受けたと発表しました。創設者のChangpeng Zhao氏は、最初の12時間の純流出はわずか2.1%だったと述べ、「98%が残ることを選んだ！」と付け加えました。

一方、DeFi LlamaのBinanceウォレットトラッカーは24時間で58億ドルの流出を記録しました。この数字には内部送金や新しいホットウォレットへの移動が含まれている可能性があります。Binanceは法人準備金、保険、Secure Asset Fund for Users（SAFU）の資金の50%を使い、盗まれた暗号資産の約95%を補填済みです。

歴史上最大のハッキングとされるこの攻撃は木曜日、北朝鮮のTraderTraitorグループが侵害されたノートパソコンを通じて委任されたウォレット権限にアクセスしたことで発生しました。BlockaidのCEOであるIdo Ben-Natan氏はCointelegraphに対し、攻撃者はEIP-7702（アカウントアブストラクション）を使わずとも資金を盗むことができたが、この技術がセーフガードの回避と一括の資金流出に役立った可能性があると述べました。

Binanceの共同CEOであるRichard Teng氏は、この事件が単一の侵害されたノートパソコンによるものだという見方を否定しました。

「明確にしておきますが、攻撃者は一人のエンジニアの権限を使っただけではなく、単一の『ワンクリック』操作でもありませんでした。私たちの調査は、責任を特定の個人に帰していません」とTeng氏は述べました。

FBIとシークレットサービスが数十億ドルの凍結を支援

Zhao氏は、米シークレットサービスについて「数分以内に動いて盗まれた資金の追跡と凍結を支援してくれた…あなた方の迅速さ、専門性、献身が被害の封じ込めに役立った」と感謝を述べました。

Ellipticの推定によると、盗まれた資産のうち約28.4億ドル（主にUSDCとUSDT）がオンチェーンで凍結されており、ハッカーに残されたのは33.3億ドルです。攻撃者は、ステーブルコイン発行者がブロックする前に資金を動かそうと、Aaveでステーブルコインを担保に約4,460万ドル相当のEtherを借り入れました。

FBIはこの攻撃をTraderTraitorハッカーの仕業とし、同グループは北朝鮮のLazarus Groupに関連しており、BybitとBitgetへの数十億ドル規模のハッキングでも犯人とされてきました。ドナルド・トランプ大統領は「北朝鮮について話し合うことになるだろう」と示唆しました。

FBIは攻撃に関連するアドレスのリストを公開し、THORNodeオペレーター、RPCノードオペレーター、インスタント取引所、DeFiサービス、ブロックチェーン分析企業、その他のデジタル資産サービス事業者に対し、これらのアドレスおよびそこから派生する資金に関する取引をブロックするよう特に求めました。

Zhao氏の投稿: X

THORChain創設者、資金凍結要請を拒否

過去の攻撃でも、北朝鮮のハッカーはTHORChainを使って暗号資産を許可なくスワップしてきました。プロトコルのネイティブトークンRUNEは、こうした手数料収入への期待から13%上昇しました。しかし、10月31日に自動システムが無関係な理由でプロトコルを一時停止したため、Bitcoin、Ethereum、Tronを含むTHORChain上の9つのチェーンが現在停止されています。

Unchainedポッドキャストに出演したTHORChain開発者のChad Barraford氏によると、ネットワークの100ノードを運用しているのは約50名程度です。過去の事例や公の発言から見て、ノードオペレーターがプロトコルの停止やアドレスのブロックを拒否する可能性が高いとみられていますが、窃盗の規模とFBI・シークレットサービスの関与を考えると、彼らが起訴される可能性があるとの憶測もあります。

THORChainの創設者JP Thor氏（自身はもう関与していないと主張）は、THORNodeオペレーターはこうした要請に協力すべきではなく、分散化とパーミッションレス性の理念に忠実であり続けるべきだと強く主張しました。

「私見では、THORNodeが来週プロトコルをオフラインにすることを決めたなら、実験は終わりです。束縛されない中立的な決済の最後の砦は終わります。他に拠り所はなくなり、プロトコルは失敗したことになるでしょう」と同氏は述べました。

THORNodeオペレーターの3分の1プラス1が賛成票を投じれば活動を停止できます。資金を処理したくないノードはネットワークから離脱することもできます。THORChainは最小4ノードで取引処理を継続できます。これらの投票・参加ルールが、ネットワークが停止やアドレスブロックの要請に応じるかどうかを左右します。

ブロックチェーン分析企業Lookonchainによると、攻撃者はクロスチェーンプラットフォームRelayも使用し、盗まれた9,590万ドルのSOLの約半分をBitcoinに変換しました。JP Thor氏の投稿はXで閲覧できます。

市場と企業への影響

Coinbase、Circle、Strategyなどの暗号資産関連株はハッキング後に急落し、暗号資産市場も下落しました。ただしStriveのCEOであるMatt Cole氏は金曜日、Bitcoinは予想以上に持ちこたえたとコメントしました。

「合理的な期間で見れば、これはBitcoinへの投資テーゼを変えるものではないと確信しています」とCole氏は述べました。Bitcoinは約76,500ドルまで下落した後、執筆時点では77,745ドルまで回復しています。

攻撃を受けて、ナスダック上場のNext Technology Holdingは取締役会が約4億5,000万ドル相当の5,833 BTCの国庫売却を承認したと発表しました。

攻撃者は窃盗とその後のスワップを通じて、少なくとも18,000 BTCと430,000 ETHを獲得したと報じられています。FBIが特定したアドレス内の資金に基づく他の推計では、合計は551,612 ETHと18,270 BTCにはるかに高くなっています。これらの資産が急速に売却されれば、BitcoinとEtherの価格に下押し圧力がかかる可能性があります。

一方、Cynthia Lummis上院議員とThe Digital Chamberは、この事件を利用して、将来の攻撃を防止・軽減するための暗号資産法制への要請を改めて強めました。

CryptoBilis販売店に関連する改ざんされたTrezorデバイス

Trezorは、元正規販売店のCryptoBilisから3月以降にハードウェアウォレットを購入した顧客に対し、Safe 5デバイスに不審なインプラント（不正チップ）が報告されたことを受けて資金を移すよう呼びかけました。

同社は金曜日、インドネシアの顧客が8月にTokopediaで購入したTrezor Safe 5内に不正な回路基板を発見したと報告したと発表しました。Trezorはまだデバイスを検査しておらず、関連する損失の報告は受けていないとしています。この警告は、10月9日に明らかになったCryptoBilis経由で販売されたLedgerウォレットに関する暗号資産損失の報告に続くものです。Ledgerは1台のデバイスに不正なハードウェアインプラントが含まれていたことを確認しています。

Trezorのお知らせはTrezorで閲覧できます。

週間の勝者と敗者

週末時点で、Bitcoin（BTC）は3%安の77,745ドル、Ethereum（ETH）は3.5%安の2,260ドル、XRP（XRP）は3.9%安の1.02ドルで取引されています。CoinMarketCapによると、暗号資産の総時価総額は2.21兆ドルです。

時価総額上位100の暗号資産の中で、今週のアルトコイン最大の勝者は13.7%上昇のHyperliquid（HYPE）、12.6%上昇のMidnight（NIGHT）、同じく12.6%上昇のPepe（PEPE）です。

最大の敗者は18.6%下落のCurve DAO（CRV）、15.9%下落のVeChain（VET）、13.8%下落のWorldcoinです。

今週の予測: BinanceハッキングがDEXへのシフトを加速する可能性—スタンダードチャータード

スタンダードチャータードのアナリストGeoffrey Kendrick氏は、Binanceハッキングの大きな受益者の一つは分散型取引所になる可能性が高いと述べ、UniswapとUNIトークンへの確信を再確認しました。

「分散型取引所[Uniswap]はこれまで一度もエクスプロイトを受けたことがなく、最大の中央集権型取引所であるBinanceへのハッキングを受け、DEXとCEXの取引比率は上昇し続けるはずだ」と同氏は述べました。

当時の比率は約23.5%でした。Kendrick氏は2030年に向けたUniswap（UNI）の100ドルの目標株価を維持しており、Binanceハッキングは「その予測が低すぎることになるかもしれないもう一つの理由」だとしています。

今週のトップFUD

CFTC委員長、自律型AIエージェントの危険性を警告

CFTCのMike Selig委員長は、自律型AIエージェントが人間のトレーダーを前提に設計された金融規則に挑戦する可能性があると警告し、規制当局は適応する必要があると述べました。Selig氏は、超知能（SI）が、これまで大規模機関に限られていたリスク管理機能を小型トレーダーや企業にもたらしうると述べました。

「SIは膨大な情報を人間の脳より大幅に速く、より正確に処理する助けになります」と同氏は述べました。

しかし、より高い自律性は新たなリスクももたらします。エージェントは市場状況に予期せぬ反応をする可能性があり、類似のモデルを使用する者同士は相関した取引行動を生み出しかねません。自律的な取引の速度も、市場監視とリスク管理を複雑にする可能性があると同氏は述べました。

ブロックチェーン調査企業Chainalysisがサイバーセキュリティ事故を報告

ブロックチェーン分析企業Chainalysisは、他のプラットフォームで最近発生したものと類似したサイバーセキュリティ事故の標的になったと発表しました。

「これまでの調査に基づき、調査コンテンツ、認証情報、セッショントークンへの不正アクセスの証拠は確認されていません」と同社は金曜日のブログ記事で述べました。ユーザーID、氏名、メールアドレスなど一部の非機密性の顧客データが露出しました。

Chainalysisはセキュリティ見直しに大規模言語モデルを活用しており、この事故は最近のBinanceでの暗号資産窃盗とは無関係だと述べました。同社の声明はウェブサイトで閲覧できます。

テキサス州の兄弟、暗号資産の武装強盗で懲役15年の判決

テキサス州Waller在住のRaymond Christian Garcia氏とIsiah Angelo Garcia氏は、ミネソタ州Grantでの武装した暗号資産強盗と家族の誘拐により、それぞれ180カ月と186カ月の懲役刑を宣告されました。

金曜日の発表によると、兄弟は木曜日に連邦地方裁判所のDonovan W. Frank判事の前に出頭し、判決を受けました。両者は6月に有罪を認めていました。

裁判資料によると、2025年9月19日、テキサスからミネソタに移動した兄弟は、被害者1とその家族を自宅で銃を突きつけて誘拐しました。兄弟は銃で脅しながら家族を結束バンドで拘束し、9時間以上にわたって拘束し続け、被害者1の暗号資産口座へのアクセスを要求しました。

米司法省は判決発表を公開しています。

今週のマガジン注目記事

Bitcoinは18歳に: 反逆者の起源は大人になったのか？

最大の暗号資産であるBitcoinは、AI主導のセキュリティ脅威、量子コンピューティングへの懸念、暗号資産史上最大の取引所ハッキングの中で18歳を迎えました。

Binanceハッカー、資金凍結前に数十億ドルの移動を急ぐ

TetherやCircleなどの業界関係者が数十億ドル規模の資産を停止させる中、攻撃者は盗んだステーブルコインを発行者が凍結できない暗号資産へ変換するために急ぎました。

金の「無限ミントバグ」はBitcoinの価値を高めるか？

米国の核融合スタートアップが水銀を金に変えたと発表しました。金の供給増加の可能性は、Bitcoinがより優れたデジタルゴールであるという主張を強めるのでしょうか。

出典: Cointelegraph