米司法省（DOJ）は、北朝鮮の軍事ハッカーがビナンンスから盗んだ12億ドル超の暗号資産を差し押さえまたは拘束する裁判所の許可を取得した。11月12日に発表されたこの執行措置は、当局が6.3ビリオン（兆）ドルのサイバー攻撃と説明する事件に関連する資金を対象とし、北朝鮮政权の暗号資産窃取作戦を妨害するより広範な戦略の一環である（司法省の発表）。

10月29日の攻撃以降、米国政府はパートナーと協力し、盗まれた暗号資産のうち27億ドル超を凍結している。DOJの裁判所命令の対象となった額は、凍結された盗難資金のほぼ半分に相当し、残りを追跡する調査は現在も進行中である。対応は迅速に進んだ：侵害は10月29日に発生し、FBIは10月31日に攻撃者の特定アラートを発出、11月12日に裁判所の許可を得た措置が続いた。FBIはこの攻撃をTraderTraitorの仕業としている（FBIサイバーアラート）。

11月12日の措置は、録画済み映像とディープフェイク技術を用いて18か月間で4億ドル超の暗号資産を盗んだ、北朝鮮関連の第二のスキーム「FaceStealer」も対象としている。

司法省、北朝鮮の暗号資産窃取を標的に

DOJは、朝鮮民主主義人民共和国（DPRK）が政府や違法兵器の資金調達の手段として暗号資産窃取を利用していると主張している。今回の一連の措置には、国家安全保障局、刑事局、FBI、米シークレットサービス、IRS犯罪捜査局など複数の機関が関与した。

The US Department of Justice seized infrastructure linked to North Korea's $400 million FaceStealer crypto theft scheme and froze over $1.2 billion in cryptocurrency stolen from Binance. #Crypto #Binance — Lego (@Doctor_Stefan) November 12, 2026

Source: X post

仮想資産サービスプロバイダーの協力により、資金が管轄外に移動する前に当局が数十億ドルを凍結することが可能になった。暗号資産業界にとって、この詳細は執行の成果がサービスプロバイダーの協力次第で左右されうることを示している。取引所やカストディプラットフォームに保管されている資金は、分散される前に動きを封じられうるのだ。アソシエイト・アトーニー・ジェネラルのA・タイゼン・デュバは、刑事局とその関係機関が迅速に行動し、ビナンンスの巨大ハッキングの約半分を阻止したと説明した。

裁判所は、凍結された27億ドルのうち12億ドル超を政府が差し押さえまたは拘束するよう命じた。この区別は重要だ。暗号資産の「凍結」とは資金の移動を妨げることを意味し、「拘束（restraining）」とは資金を差し押さえる権利を取得することを意味する。

TraderTraitor、盗まれたビナンンス資産を暗号資産ネットワークで移動

FBIは、10月29日のビナンンス攻撃の背後に朝鮮民主主義人民共和国の軍事要員がおり、「TraderTraitor」という別名を使用していたと述べた。10月31日に発出されたサイバーアラートでFBIは、攻撃者が資産を口座に移し、盗まれた資金がイーサ（ETH）に変換されていたと報告した。

FBIによれば、攻撃者は分散型金融（DeFi）アプリケーションやインスタントスワップサービスを利用し、暗号資産を他の形態の資金に変換する予定だったという。資金が複数のブロックチェーンネットワークとデジタル資産を経由して移動するため、捜査員による取引の追跡はより困難になる。

FBIは、暗号資産取引所運営者、DeFiサービス、ブロックチェーンインテリジェンス企業、インフラ提供者に対し、ランダリングに使用されたウォレットアドレスに関連する取引をすべて遮断するよう要請した。

北朝鮮のハッカーが暗号資産ブリッジ、ミキサー、取引所を使って盗まれた資金を移動させようとし続けているため、調査はまだ進行中である。

FaceStealer、ディープフェイクで4億ドル超を窃取

ビナンンス関連の措置と並行して、司法省はFaceStealer作戦で使用されたクラウドベースのインフラの差し押さえを発表した。FBIによると、調査により、実行者らが暗号資産、Web3、オープンソースソフトウェア開発に従事する人々に侵入し、18か月間で4億ドル超の暗号資産を盗んでいたことが判明した。

ビデオ会議は、乗っ取られたアカウントを使って手配された。ハッカーはビデオ通話中、被害者の知り合いの録画済み映像を見せ、さらに人工知能で生成した映像を利用して暗号資産・Web3業界の影響力のある人物になりすました。

ビデオ通話中、攻撃者は「相手の声が聞こえない」などの虚偽の技術的問題をでっち上げ、その後修正のためのリンクやプロンプトを提示した。これにより被害者のデバイスにマルウェアがインストールされ、暗号資産やその他の情報へのアクセスが可能となった。

攻撃者は、コンピュータに最初に感染させた後、窃盗を実行したり通信アカウントを乗っ取ったりするまで数か月、場合によっては数年待つこともあった。また、乗っ取ったコンピュータを使って被害者の連絡先、ソーシャルメディアアカウント、メッセージにアクセスし、さらなる標的を特定していた。

FBI捜査官は、連邦裁判所が発行した令状に基づき900件超のウェブカメラ録画を押収し、作戦で使用されたクラウドコンピューティングリソースを無効化するとともに、作戦の実行方法を説明する技術報告書（合同サイバーセキュリティ勧告）を公開した。

司法省の措置、暗号資産とソフトウェア開発者へのリスクを浮き彫りに

FaceStealerはオープンソースソフトウェアの開発者を標的とした作戦だった。この作戦は、ソフトウェアの開発と保守を担う人々のアカウントをハッキングし、他組織のアプリケーションに対するサプライチェーン攻撃を実行することを狙っていた。サプライチェーン攻撃では、信頼される開発者や依存関係が侵害されると、そのコードに依存するすべての下流アプリケーションが露出を引き継ぐため、重大な意味を持つ。

したがって、その影響は暗号資産保有者にとどまらない。ハッカーは暗号資産関連の従事者だけでなく、ソフトウェア企業とその製品にも被害を与えうる。つまり、暗号資産を扱っていなくても、オープンソースソフトウェアを利用する事業はリスクにさらされうるのだ。

FBIロサンゼルス現地事務所の助手長官パトリック・グランディは、この作戦は信頼できる連絡先と信頼性の高いビデオ会議ツールを悪用することで、技術の専門家でさえ騙されうると述べた。自身がそのような攻撃で騙されることはないと考えていた人々は、起こりうるすべての手口を考慮していなかったかもしれない、とグランディは指摘した。

暗号資産関連事業者にとって、今回の展開は、会議の招待を確認すること、別の通信経路で相手の身元を確認すること、見慣れないソフトウェアのインストール要求に応じないことの重要性を改めて浮き彫りにしている。さらに、ウォレットの監視と法執行機関からの通知への迅速な対応も、取引所とインフラ提供者にとって極めて重要になっている。

司法省によると、ビナンンス関連資産の追跡、凍結、差し押さえ、没収は継続している。TraderTraitorとFaceStealerの両作戦に対する調査は進行中であり、当局は不審取引報告の提出を要請している。今後注目すべきは手続き面の展開だ。拘束が最終的な没収に向かうかどうか、そして捜査員が残りの盗難資金を追跡する中で追加の差し押さえが行われるかどうかである。