米司法省、ビナンスハッキングと北朝鮮ハッカー関連の12億ドル差し押さえで裁判所の承認を獲得
重要ポイント
- •DOJは、北朝鮮に関連するTraderTraitor集団の仕業とされる10月29日のビナンスハッキング事件に関連する12億ドル超の暗号資産を差し押さえまたは制限する裁判所の承認を確保しました。
- •当局と民間パートナーは、より広範な回収活動を通じて27億ドル超の盗まれた暗号資産を凍結しましたが、いずれの金額も推定60億ドルの損失に対しては部分的なものにとどまっています。
- •ビナンスは約63.4億ドルの会社資金を充てて影響を受けた顧客資産を補填し、更新版の準備金証明を公開したと発表しており、連邦の回収活動は顧客への補償ではなく盗まれた資産そのものに焦点を当てています。
- •関連する措置として、FBIはFaceStealerキャンペーンを支えるクラウドインフラを押収しました。これは北朝鮮関連の作戦で、18か月間で4億ドル超の暗号資産損失を引き起こしたと推定されており、不正なビデオ会議でディープフェイクを使用してウォレットを侵害するマルウェアを配信していました。
- •捜査当局は、攻撃者が侵害したコンピュータを数か月あるいは1年以上潜伏させてから悪用するケースがあることを発見し、残りの盗まれた資金のブロックチェーンブリッジ、ミキサー、取引所をまたぐ追跡は継続中で、回収のタイムラインは発表されていません。
米司法省（DOJ）は、10月のビナンス取引所ハッキング事件に関連する12億ドル超の暗号資産を差し押さえまたは制限する裁判所の承認を確保しました。北朝鮮のハッカーによって盗まれたとされる資産の回収に向けた連邦捜査当局の取り組みが強まっています。
木曜日の発表によると、DOJは当局および民間セクターのパートナーが27億ドル超の盗まれた暗号資産を凍結したと発表しました。同省は、この取り組みが政府機関と民間企業の連携を反映していると述べています。捜査当局は、ブロックチェーンブリッジ、暗号資産ミキサー、取引所を経由して移動する追加資金の追跡を継続しています。盗まれた資産はこれらの場所で移転または隠蔽される可能性があります。
DOJ、ビナンスの60億ドル侵害事件に関連する資産を追求
連邦捜査当局は、10月29日のビナンスへの攻撃を、北朝鮮の軍事情報活動に関連するハッカー集団「TraderTraitor」の仕業と特定しました。DOJは、この集団が侵害の際に60億ドル超を盗んだと推定しています。
ビナンスは以前、損失を約63億ドルとし、影響を受けた資産を補填するために63.4億ドルの会社資金を充てたと発表しました。同取引所は、影響を受けた顧客資産の補填を完了し、更新版の準備金証明（Proof of Reserves）を公開したことも確認しています。ビナンスが会社資金で影響を受けた顧客資産を補填したため、連邦の回収活動は顧客への補償ではなく、盗まれた資産そのものに焦点を当てています。
12億ドル超を対象とする裁判所承認の措置は、盗まれた暗号資産の移動を制限するより広範な取り組みの一環です。別の27億ドル超の数字は、より広範な回収活動を通じて凍結された資産を表しており、最新の裁判所承認の対象額ではありません。推定60億ドルの損失と比較すると、いずれの金額も部分的な回収にとどまっており、残りは各サービスやネットワークを横断する継続的な追跡の対象となっています。
スコット・プロクター主席次席司法次官補は、北朝鮮が政府や兵器プログラムの資金調達のために暗号資産窃盗を利用していると非難しました。彼は、DOJの国家安全保障局が盗まれた資産の追求と返還を継続すると述べました。同局の関与は、国家に関連する暗号資産窃盗を通常の金融犯罪ではなく国家安全保障問題として扱う政府の姿勢を反映しています。
当局は資金回収の完全なタイムラインを提供していません。捜査当局がさまざまなサービスやネットワークをまたぐ追加の取引を追跡しているため、ブロックチェーンの追跡作業は継続中です。回収のタイムラインが発表されていない状況では、今後の裁判提出や差し押さえ措置が、この取り組みの進捗を示す最も明確な公的なシグナルとなるでしょう。
FBI、北朝鮮のFaceStealer作戦の背後にあるインフラを押収
DOJはまた、FaceStealerとして知られる別の北朝鮮関連の暗号資産窃盗キャンペーンに対する措置を発表しました。連邦当局は、この作戦を支援していたとされるクラウドインフラを押収しました。FBIの推定では、この作戦は過去18か月間で4億ドル超の暗号資産損失を引き起こしています。
捜査当局によると、攻撃者は通信アカウントを侵害し、それを利用して潜在的な被害者との不正なビデオ会議を手配しました。攻撃者は、事前録画された映像や人工 intelligence 生成のディープフェイクを通じて、標的の知り合いになりすましていました。この手法は、AI生成メディアが金融犯罪の実用的なツールとなっていることを示しており、攻撃者は広く利用されているビデオプラットフォーム上で信頼できる連絡先の姿を借りることができます。
通話中に犯罪者は捏造された技術的問題を持ち出し、被害者に悪意のあるソフトウェアのインストールを促しました。このソフトウェアはその後、暗号資産ウォレットやコンピュータシステムを侵害し、攻撃者にデジタル資産やその他の情報へのアクセスを許す可能性があります。
FBIロサンゼルス支局のパトリック・グランディ助理部長は、このスキームが信頼関係や広く使用されているビデオ会議プラットフォームを悪用したと警告しました。
ハッカー、侵害されたコンピュータの悪用を遅延
捜査当局は、一部の攻撃者が数か月、あるいは1年以上にわたって、以前に侵害したコンピュータの悪用を待ち、侵入を潜伏状態にしていたケースを発見しました。このキャンペーンでは、盗んだ連絡先情報を使用して追加の標的を特定することも行われていました。このような潜伏はインシデント対応を複雑にします。今日表面化した侵入は、窃盗が発覚するはるか以前の侵害にさかのぼる可能性があるためです。
標的となった中には、オープンソース開発者が含まれており、そのソフトウェアは攻撃者に幅広いユーザーグループへのアクセスを提供する可能性がありました。今回の発見は、最初の侵害が元の侵入から長い時間が経過した後にさらなる攻撃を促進するために利用されうることを浮き彫りにしています。
連邦捜査官は、FaceStealerの被害者に関連する900件以上のウェブカメラ録画を押収し、影響を受けた個人への指針を発行しました。
この2つの事件は、北朝鮮に関連する暗号資産窃盗作戦に対するDOJの取り組みの規模を示しています。当局は数十億ドル規模の窃盗が疑われる資産の制限を確保していますが、ビナンス侵害事件とFaceStealerキャンペーンの両方に対する捜査は継続中であり、盗まれた資金のさらに多くが回収できるか、またFaceStealer壊滅後にどのような追加措置が実施されるかは依然として未定です。
執筆者：マーカス・レンフィールド 暗号市場アナリスト＆オンチェーンライター マーカス・レンフィールドは、オンチェーンデータ、ビットコインの価格動向、新興市場のナラティブに焦点を当てて暗号資産市場を取材しています。彼の執筆は、資金フロー、ネットワーク活動、より広範な市場構造が短中期のトレンドにどのように影響するかを検証しています。暗号市場の動向を深く理解したい読者のために、明確でデータに基づいた分析を提供することを目指しています。
