バイナンス（Binance）は10月29日のセキュリティ事故で盗まれた約63.4億ドル相当の暗号資産の補填を完了した。一方、米当局は北朝鮮のハッカーに関連するとされる盗難資産のうち12億ドル超について、押収または差し押さえの裁判所許可を取得した。

同取引所は11月12日、企業資金、緊急準備金および保険資源を活用して顧客資産の補填を完了した。また、198の暗号資産を対象とする新たな準備証明（Proof of Reserves）スナップショットも公開されたが、完全な暗号学的検証は still 保留中である。

この補填は、攻撃者がバイナンスのホットウォレットから約63億ドルを流出させ、緊急出金制限と暗号資産史上最大級の協調資産凍結作戦が発動されてから2週間後に実現した。対応は、財源による顧客補償と複数機関による資産凍結という2つの正面で進められており、これは業界と法執行機関が暗号資産最大級の窃盗事件に対応する際の一般的な組み合わせとなっている。

バイナンス、資産補填を完了　出金は依然制限中

バイナンスは、2018年に設立した緊急保険基金「Secure Asset Fund for Users（SAFU）」、先物保険基金の余剰資本、および企業の資金を通じて盗難資産の補填財源を確保した。対象資産の約98%は月内早くにすでに復旧されており、残りは主に流動性の低い暗号資産で構成されており、スポット市場や店頭取引での追加購入が必要であった。

準備証明の開示は、2022年末のFTX崩壊後、主要取引所が顧客が残高の裏付けを確認できるよう暗号学的証明を公表し始めて以降、業界で広く普及した慣行となっている。11月12日の準備スナップショットは198トークンを対象とし、顧客が保有資産が少なくとも1:1で裏付けられていることを検証できるよう設計されている。ただし、バイナンスが補填を発表した時点では、完全なゼロ知識証明は依然として提供されていなかった。生成にはさらに40〜50時間を要すると予想されており、最新スナップショットの独立検証は保留のままである。

バイナンスはまた、緊急基金を取り崩した後、SAFUを約10億ドルに復旧させることを約束している。出金は、すべての対応ネットワークで完全に復旧するのではなく、段階的に再開が続いている。復旧の残りのマイルストーンには、完成したゼロ知識証明の公開と、すべての対応ネットワークでの出金の完全復旧が含まれる。

同取引所は、顧客資産の補填と盗難暗号資産の回収は別個のものであり、後者は継続中のブロックチェーン追跡と法執行活動に依存すると強調している。

米当局、北朝鮮ハッカー関連の27億ドルを凍結

米司法省（DOJ）は11月12日、盗まれたバイナンス資産のうち12億ドル超の押収または差し押さえの裁判所許可を取得した。この金額は、連邦捜査官、暗号資産取引所その他の民間パートナーの協調的な取り組みによって凍結された27億ドル超の一部である。裁判所命令は、資金がすでにバイナンスに返還されたことを裏付けるものではない。この種の凍結作戦は、暗号資産窃盗の重大事件における定型の第一歩となっているが、裁判所命令を実際の資産返還につなげるには長年の法的手続きを要する場合がある。

FBIは以前、この攻撃を北朝鮮の「TraderTraitor」作戦の関与と認定していた。米当局が2022年以降公に追跡しているこの作戦は、侵入された内部システムを悪用して複数のブロックチェーン間で不正な送金を実行したもの。バイナンスの予備調査では、侵入は乗っ取られた従業員デバイス、盗まれた認証情報、およびウォレット署名インフラへのアクセスに起因するとされている。攻撃者はまた、イーサリアムのEIP-7702承認メカニズム（2025年5月のPectraアップグレードで導入され、通常のウォレットが一時的にスマートコントラクトとして動作できる機能）を悪用し、取引所の通常の出金システムとは独立に資金を移動させた。

北朝鮮の攻撃者は、暗号資産ブリッジ、ミキサー、取引所を通じた盗難資金の洗浄を試み続けており、米国および国連の捜査当局は、こうした窃盗作戦と国家資金調達との関連を繰り返し指摘している。これまでの回収努力としては、Arbitrumが盗まれたバイナンス資産約3,000万ドルを確保した事例があり、解放にはガバナンス承認が必要とされている。

米司法省、別の4億ドル規模の北朝鮮詐欺を壊滅

米捜査当局はまた、北朝鮮による別のソーシャルエンジニアリング作戦「FaceStealer」も壊滅させた。この作戦は過去18か月間で4億ドル超の暗号資産を盗んだもので、乗っ取られたメッセージアカウント、偽のビデオ会議、AI生成のディープフェイクを用いて暗号資産専門家にマルウェアをインストールさせていた。

攻撃者はしばしば信頼できる連絡先になりすまし、ビデオ通話中に偽の技術的問題を持ち出して、被害者がコンピュータと暗号資産にアクセスされる悪意あるソフトウェアをダウンロードさせる手口を用いていた。

FBIはこの作戦を支えるクラウドインフラを押収し、連邦令状に基づき900本超の被害者のウェブカメラ映像を入手した。これは、主要ハック捜査で適用された資産差し押さえ戦略とインフラ押収を組み合わせたものである。捜査当局はまた、オープンソースソフトウェアを保守する開発者への侵入の試みも調査しており、これにより攻撃者が広く利用されるソフトウェアリポジトリとそのユーザーにアクセスできた可能性がある。