米司法省は2026年11月12日、北朝鮮の国家支援ハッカー集団によってビナンスから盗まれたとされる12億ドル超の暗号資産について、押収または凍結する裁判所の許可を取得したと発表した。これは米国史上最大級の暗号資産単独執行行動の一つである。発表の対象となったのは、取引所不正アクセスに関連する資産の凍結と、別の、関連が疑われる暗号資産盗難作戦の排除という、並行する二つの取り組みである。

裁判所命令の対象

司法省のプレスリリースによると、コロンビア特別区の連邦検事は、ビナンス不正アクセスに関連する12億ドル超の仮想資産を対象とする、裁判所の許可を得た押収・凍結命令を取得した。この種の命令は、法的手続きによって最終的な処分が決まるまで、対象資産の移動を阻止するもの。今回の行動は、司法省、FBI、シークレットサービス、内国歳入庁(IRS)犯罪捜査部門にまたがる協調的な取り組みである。

司法省の発表によると、裁判所の許可を得た措置に、米政府機関や民間パートナーが実施した凍結を合わせると、流通外に出された資産の総額は27億ドルを超える。ワシントンで取得された命令は、同省が不正アクセスで盗まれたと主張する60億ドルの約5分の1をカバーしている。

発表の中で、A・タイセン・デュヴァ司法次官補はこの作戦について「盗まれたビナンスのデジタル資産数十億ドル分が法執行機関の手の届かないところに行く前に、直ちに凍結した」と述べた。裁判所の許可は、10月29日の不正アクセスとされる事件から約2週間後に取得されており、同省はこのタイムラインを、盗まれた資産を法執行機関の手の届く範囲に留めておくことと結び付けている。

盗難の主張と北朝鮮関与の帰属

司法省の主張によれば、根底にある盗難は2026年10月29日ごろに発生しており、北朝鮮軍の部隊「TraderTraitor」がビナンスから60億ドル超の仮想資産を盗んだとされ、同省はこの事件を記録上最大の取引所ハッキングと位置付けている。司法省によると、TraderTraitorはSapphire Sleet、BlueNoroff、APT38、UNC1069、Dangerous Password、CryptoCore、Stardust Chollimaといった複数の別名ネットワークで活動している。

The Recordが引用した未確認の報道によると、捜査当局者は数か月にわたる準備の後、従業員のデバイスを通じてハッカーが初期アクセスを得たとみているが、この侵入手法は司法省の公式声明では確認されていない。また、一部の情報源は、金与正氏(金正恩・北朝鮮総書記の妹)が2026年11月3日に北朝鮮の関与を否定する声明を出したと報じているが、この主張は独立した検証を受けていない。いずれの詳細も確認されておらず、事件の進展に伴い、初期アクセス手法と北朝鮮の公式見解は未解明のままとなっている。

The Recordが引用したデータによると、ブロックチェーン分析企業Ellipticは、11のブロックチェーン上の約12,000のウォレットにまたがる、4万件超の取引を伴うマネーロンダリング活動を追跡した。この規模での分散は、大規模な暗号資産盗難の回収努力において、なぜブロックチェーン分析と法執行が組み合わされるのかを浮き彫りにしている。14億ドルのバイビット(BYBIT)ハッキングでも見られた手法として、北朝鮮は11月5日から7日の間にNEARブロックチェーン上で少なくとも6つのミームコインを作成し、分散型取引所の流動性プールを通じて盗まれた資金を循環させ、資産の足跡を曖昧にしたとされる。

FBIサイバー部門作戦局長のブレット・レザーマン氏は司法省の発表の中で、「北朝鮮政権は、大規模な暗号資産窃盗による収益を違法な兵器プログラムの資金に頼っており、近年は数十億ドルを盗んでいる」と述べた。

FaceStealer作戦と開発者へのシステミックリスク

ビナンスの資産回収と同時に、司法省は、TraderTraitorの別名の中に挙げられているのと同じ北朝鮮の脅威クラスタであるAPT38の関与が指摘される別の作戦の排除を発表した。FaceStealer作戦は、AI生成のディープフェイクや偽のビデオ通話を使って被害者を欺き、18か月間で4億ドル超の暗号資産を盗んだとされる。この18か月という期間は、同作戦が日和見的なものではなく持続的なものであったことを示している。

FaceStealer捜査の一環として、FBIは別に被害者のウェブカメラ映像900本超を押収しており、カリフォルニア州中央地区で発付された令状にはクラウドインフラの押収が含まれている。

あまり広く報じられていないのは、この作戦のサプライチェーン的な側面である。北朝鮮の攻撃者は、オープンソースのJavaScriptパッケージやRustクレートのメンテナを標的にし、広く使われている開発者ライブラリに悪意のあるコードを埋め込んだとされる。このリスクは個々の被害者を超えて、影響を受けたパッケージに依存するすべての人に及ぶ。

市場への影響と執行の背景

ビナンス取引所のネイティブトークンであるBNBは、CoinGeckoの2026年11月9日時点のデータによると、24時間で7.46%下落して588.37ドルとなり、時価総額は約773.8億ドルとなった。これらの数字は、司法省の発表の3日前に取得されたスナップショットを反映している。

開発者・Web3インフラへの示唆

クリエイターエコノミーとデジタル所有権を支えるインフラにとって、今回の発表のより広い意味はサプライチェーンの脅威にある。オープンソースのJavaScript依存関係に依存するNFTプラットフォーム、マーケットプレイス、トークングレーティングプロトコルは、FaceStealerに帰属される開発者標的型の手法に直接さらされている。北朝鮮の攻撃者が、取引所ハッキングから、開発者がWeb3インフラを構築するために使うツールへの汚染へと手法を進化させる中、プラットフォームのセキュリティレビューはスマートコントラクト層をはるかに下の層まで及ぶ必要があるだろう。

免責事項：本記事は情報提供のみを目的としており、金融または投資助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。意思決定の前に必ずご自身で調査を行ってください。