FBIは、北朝鮮に-linksされたハッキンググループTraderTraitorがBinanceから60億ドル超を盗んだと主張しています。米シークレットサービスも捜査に参加していると伝えられています。この金額が最終的に裏付けられれば、デジタル資産分野における単一の取引所からの国ぐるみの窃取として、史上最大級の事例となります。

ポイント

• FBIは、北朝鮮-linksのTraderTraitorグループがBinanceから60億ドル超を盗んだと主張しています。
• 米シークレットサービスもFBIとともに捜査に関与していると伝えられています。
• この主張は独立に検証されておらず、確定した裁判所の判断ではなく、FBIの見解を反映したものです。

主張と請求金額について

FBIの主張では、TraderTraitorがBinanceから60億ドル超を盗んだ責任があると特定されています。シークレットサービスがFBIとともに捜査に参加していると伝えられていることから、本件は複数の米法執行機関にまたがる国家保安上および金融犯罪上の側面を持つ案件とみられます。

現段階では、この主張はあくまで主張として扱う必要があります。FBIによる帰属の見解は有罪判決の重みを持たず、請求額の全額についての独立したフォレンジックによる確認は、報告時点では公に確立されていませんでした。

Binanceはこれまでも重大なセキュリティ事故に対応してきました。同取引所はSAFU（Secure Asset Fund for Users）として知られる専用の緊急準備金を2018年に設けており、2019年5月のハッキング後には影響を受けたユーザーの損失を吸収する措置として、7,499 BTCの送金を同基金に確認しています。

北朝鮮との関連が重要である理由

TraderTraitorは、北朝鮮の国家機構を支援していると評価されるハッキング集団を示すために米当局が使用している名称です。CISA、FBI、国務省による2022年の共同警告を含む米政府の勧告では、この集団が北朝鮮の対外情報機関である偵察総局に連なり、その手口として、ブロックチェーン・暗号資産企業の社員に架空の求人を持ちかけ、トロイの木馬化したアプリや改ざんされた取引ソフトウェアを配布してアクセスを得ると説明されています。

北朝鮮に帰属するグループは、国際的な制裁下で行われる国家プログラムの資金調達のために盗まれたデジタル資産を利用してきたと長らく非難されており、国連の制裁監視委員会もこれらの収入が同国の兵器開発活動に繋がっていると繰り返し指摘しています。こうした背景があるからこそ、FBIとシークレットサービスの関与は、単なる金融犯罪ではなく国家保安上の問題として扱われていることを示しています。

主張されている規模——単一の取引所から奪われた60億ドル超——は、裏付けが取れれば、これまで公表された北朝鮮による暗号資産窃取をはるかに上回るものとなります。また、これはセキュリティ研究者が追跡してきたより広範なパターン、すなわち国家が-linksする主体が高度なソーシャルエンジニアリングやサプライチェーン型侵入によって取引所インフラを侵害するパターンにも合致します。LedgerのCTOは以前、特定のドリフト攻撃手法がBybitハッキングで使用されたものと同一であると指摘しており、高価値な取引所を標的にした戦術的プレイブックが共有あるいは再利用されている様子を浮き彫りにしています。この帰属には前例があります。FBIは別に、約15億ドルの資産が流出した2025年2月のBybit侵害について、TraderTraitorの名の下で活動する北朝鮮の主体によるものと帰属させています。

取引所レベルのインシデントは、直接的な盗難をはるかに超えた影響も及ぼします。以前のBinance関連のセキュリティイベントでは15.7億ドルを超える暗号資産の清算が発生しており、主要な取引所での侵害に続く連鎖的な市場への影響を示しています。

この主張が取引所セキュリティに意味するもの

個人投資家にとっても機関投資家にとっても、直ちに意味するところは同じです。取引所に保管された残高にはカウンターパーティーリスクが伴い、自己管理（セルフカストディ）でそれを排除できます。今回の報告では、主張されているTraderTraitorによる侵入がどのように行われたのかについての具体的な詳細は確認されていないため、Binanceの具体的なセキュリティ管理に関する指示的な主張は現段階では憶測にとどまります。

この窃取の規模が改めて浮き彫りにしているのは、大規模で資源に恵まれた取引所であっても、国家レベルの能力を持つ敵対者の標的になり得るという点です。ハードウェアキーによる二要素認証、出金先アドレスのホワイトリスト化、APIキー権限の定期的な見直しといった基本的なアカウント衛生は、インフラレベルで何が起ころうとも、個々のユーザーが利用できるベースラインの対策であり続けます。

FBIとともにシークレットサービスが関与していることからも、当局がこの規模の取引所窃取を孤立した刑事事件ではなく、金融インフラに対するシステミックな脅威と見なしていることが分かります。こうした枠組みは歴史的に、取引所のセキュリティ基準および顧客確認（KYC）要件をめぐる規制強化に先立って現れてきました。中央集権的な取引所にライセンスやカストディの義務を課すEUのMarkets in Crypto-Assets（MiCA）の枠組みなど、その変化はすでに見て取れます。

今後注目すべき点

この主張の行方は、FBIとシークレットサービスが正式な起訴状、刑事告発、あるいは民事没収手続きを行うかどうかにかかっています。それぞれ異なる証拠基準と情報公開要件を持ちます。起訴状は特定の個人を挙げて特定の行為を主張するものであり、没収手続きは特定されたウォレットや資産を対象とするものです。

制裁執行も注目すべきもう一つの側面です。米財務省はこれまでに、北朝鮮の窃取収入の資金洗浄を理由に、Blender.ioやSinbadといったウォレットや暗号資産ミキシングサービスを指定しており、本件に関連した同様の措置が取られれば、制裁の領域へと発展することになります。

Binance自身の公式な対応（あれば）も重要な材料となります。過去のセキュリティインシデントにおける同取引所の姿勢は参考になります。ハッキング後にSAFUへの送金が行われた際、プラットフォームは準備金の健全性を示す動きを見せました。今回の主張に対して同様の対応が取られるかどうかは、公式手続きの中で明らかになるでしょう。

Binanceを流動性レイヤーとしてますます依存するようになっている分散型AIおよびオンチェーンコンピュートインフラにとって、同取引所のセキュリティ体制をめぐる長期にわたる法執行機関の捜査は間接的な影響を及ぼします。中央集権型取引所のAPIを通じて流動性をルーティングするプロトコルや、Binance上場資産をオンチェーンクレジット市場における担保として使用するプロトコルは、捜査から生じる規制的な是正措置にさらされる可能性があります。AIを活用したハッキングの脅威が過大評価されているのかどうかという長年の議論も、国家に-linksする主体が単一の取引所から60億ドルを奪ったと主張されるとなると、より現実的な問題として捉えられるようになります。

FBIおよびシークレットサービスからの公式な最新情報は、正式なプレスリリースや裁判所への提出書類を通じて発表される見込みであり、それが権威ある次のステップとなります。追加の情報源：ソースドキュメント1。これらの文書が公開されるまで、60億ドルという金額は主張にとどまり、回収または資産差し押さえの可能性の範囲は不明のままです。

免責事項：本記事は情報提供のみを目的としており、金融または投資に関する助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。意思決定の前に必ずご自身で調査を行ってください。