FBIは、バイナンスに対する63億ドルのハッキングについて、北朝鮮に関連するハッキング組織TraderTraitorによるものと正式に認定した。同局は窃盗に関連する数百の暗号資産アドレスを特定し、取引所、分散型金融(DeFi)プロトコル、ブロックチェーンインフラ事業者に対し、盗まれた資金にかかる取引をブロックするよう要請している。この認定は、攻撃者が取引所のホットウォレットを侵害し、複数のブロックチェーンをまたいで数十億ドルを移動させた2日後の10月31日に公開された警報に示された。

影響を受けた資産のうち約30億ドルは、その後、ステーブルコイン発行体やブロックチェーンパートナーとの連携により凍結された。一方、バイナンスは企業準備金と緊急資金を用いて影響を受けた資産の約95%を補填しており、11月1日の顧客出金再開に向けた準備を進めている。

連邦機関、盗まれた資金のロンダリングを追跡

FBIは発表の中で、10月29日の窃盗を、過去の大規模な暗号資産窃取事件に関連してきたTraderTraitorの仕業とした。このクラスターグループは2022年に米政府の注意喚起で初めて名指され、当時業界最大のハッキングであったロンインブリッジからの約6億2000万ドルの盗難と関連付けられた。米シークレットサービスおよびIRS犯罪捜査局と協力した連邦捜査官は、盗まれた資産が主にイーサリアムに変換され、さらに分散型取引所、インスタントスワップサービス、その他のDeFiインフラを通じてロンダリングされるとの見立てを示した。過去のTraderTraitor関連事例では、ロンダリングの経路がミキシングサービスを経由しており、このパターンを受け、米財務省は2022年にBlender.ioやTornado Cashなどのミキサーに制裁を科した。

各機関は、取引プラットフォーム、THORNodeオペレーター、RPCプロバイダー、ブロックチェーン分析企業に対し、特定された攻撃者管理下のアドレスにかかる取引をブロックするよう呼びかけた。FBIはまた、イーサリアム上の数百のアドレスを含み、ビットコインやSolana上の追加アドレスも含む、この活動に関連する広範な暗号資産アドレスのリストを公開した。この形でのアドレスリストの公開は、取引所や分析企業に共通のスクリーニング基準を与え、中央型のオンランプや発行体の凍結機能を実際的な阻止の拠点として機能させている。

今回の認定は、北朝鮮の活動と整合する取引パターンを特定していたブロックチェーン分析企業TRM LabsおよびChainalysisの先行調査を裏付けるものだ。米当局や国連の制裁監視メカニズムは、暗号資産の窃取が北朝鮮の兵器プログラムの重要な資金源となっていると評価してきた。TraderTraitorは2025年2月のBybit攻撃にも関与しており、損失は約15億ドルに上った。バイナンス侵害はその4倍以上の規模であり、現在の推定に基づけば記録上最大の暗号資産窃取事件となる。

ドナルド・トランプ大統領は10月31日、北朝鮮との関わりについて問われ、政権が依然として状況を評価中であると慎重な反応を示した。「北朝鮮かどうかは分からないが、もし北朝鮮であれば、北朝鮮とこの件について話し合うことになる」と、トランプ氏はマー・ア・ラゴでの発言で述べた。

バイナンス、資産の95%を補填し出金再開へ

バイナンスは影響を受けた準備金の再構築を急ピッチで進めており、補填率は10月30日の80%から翌日には90%、11月1日までに約95%に引き上げられた。同取引所は、BTC、ETH、USDT、USDC、BNB、SOL、XRP、USD1、RLUSD、ZECの主要10資産が現在全面的に裏付けられていることを確認した。残る5%は主に流動性の低いトークンで構成されており、バイナンスは市場購入と店頭取引を通じて引き続き取得を進めている。

補填には、バイナンスのユーザー資産保護基金(SAFU)、先物保険基金、企業資金が充てられている。SAFUは2018年、取引所の不足時に顧客資金を保護するための緊急準備金として設立された。ただし、準備金の補填は盗まれた暗号資産の回収とは別であり、オンチェーンで凍結された約30億ドルが必ずしも取引所に返還されるわけではない。

出金は11月1日の06:00から09:00(UTC)にかけて段階的に再開される予定であり、同社の発表によれば、ビットコイン、イーサリアム、BNBチェーン、Solana、Tron、XRP Ledgerなどの主要ネットワークから開始される。入金は復旧プロセス全体を通じて稼働を維持している。

バイナンスの初期調査では、DevOps担当従業員のノートパソコンが侵害された可能性と、内部の出金インフラへの不正アクセスが特定されたが、その後の調査で追加の侵害ポイントが明らかになった。同取引所は、ウォレットの秘密鍵が漏洩した証拠は見つかっていないと述べている。完全な技術的説明は依然として未発表である。

FBIによる認定が正式化されたことで、焦点は盗まれた資金の追跡と移動の阻止へと移りつつある。今後注目されるのは、11月1日に予定通り出金が再開されるか、凍結された約30億ドルの資産の一部が法的手続きを通じて回収されるか、そしてバイナンスがまだ公表していない技術的な事後検証である。バイナンスが顧客の損失を吸収する方針を示しているとはいえ、攻撃の規模は、国家支援型ハッキング組織が暗号資産インフラに与え続ける脅威の継続性を浮き彫りにしている。