FBIは土曜日、2026年10月29日前後の攻撃で暗号資産取引所ビナンス（Binance）から60億ドル超の仮想資産が窃取された件について、北朝鮮が責任を負っていると発表した。同機関はこの調査結果をニュースリリースで公表しており、そこには盗まれた資産に関連するブロックチェーンアドレスの一覧も記載されている。

The FBI is releasing information advising the Democratic People's Republic of Korea (North Korea) was responsible for the theft of more than $6 billion USD in virtual assets from cryptocurrency exchange, Binance, on or about October 29, 2026. The FBI refers to this specific North… pic.twitter.com/TBUvUFln4n

— FBI Cyber Branch (@FBICyberBranch) October 31, 2026

https://x.com/FBICyberBranch/status/2116660730745299426?ref_src=twsrc%5Etfw

ビナンスは木曜日にハッキングされた。損失額を64億ドルとする報道もあり、事件が明るみに出た直後、複数のブロックチェーン分析企業がこの攻撃を北朝鮮に結び付けていた。FBIの発表はこれらの初期評価を裏付けるものだ。

FBIがビナンスハッキングについて述べたこと

FBIはこの侵害を、過去にも暗号資産取引所へのハッキングを実行してきたラザルスグループの下部組織「TraderTraitor」の犯行としている。同機関によると、ハッカーはこれまでに盗まれた資金の大部分をイーサ（Ether）に変換しており、資金洗浄を試みる過程で次はDeFiツールや即時交換サービスを利用すると見られている。この規模の損失であれば、ラザルスグループの暗号資産関連活動による単一の窃盗事件として史上最大級に位置付けられることになる。

FBI、シークレットサービス、IRS犯罪捜査局は民間企業に対応への協力を求め、THORNodeオペレーター、RPCノードオペレーター、即時交換所、DeFiサービス、ブロックチェーン分析企業に対し、盗まれた資産に関連する取引をブロックするよう呼び掛けた。

通知には600超のイーサリアムアドレス、20弱のビットコインアドレス、1件のソラナ（Solana）アドレスが記載されており、全リストはニュースリリースに掲載されている。ステーブルコイン発行者は盗まれた資金のうち24億ドル超を凍結したが、攻撃者は残りの大部分の資金洗浄を続けている。通知が公表された今、すでに凍結された24億ドルを超える追加の凍結がどこまで実現するかが、民間セクターの対応がどの程度浸透するかを測る指標となる。

Chainalysisが追跡する拡大する資金洗浄ネットワーク

Chainalysisによると、攻撃者はすでに数千のアドレスを使用しており、CEOのジョナサン・レヴィン（Jonathan Levin）氏は今後数週間でその数が数万に達すると見ている。レヴィン氏は、ハッカーが保有する資金の規模が信頼できる資金洗浄先の処理能力を上回っており、資金はブリッジ、即時交換所、スワップサービスへと移動すると述べた。

同分析企業はまた、攻撃者が新種の自動化された資金洗浄メカニズムを用いていると報告した。同社のブログ投稿によれば、これらのツールは資金をアドレス間で移動させ、追跡の手掛かりを消している。資金の移動経路がより多くの流通先に分散しても、中継のたびに公的なオンチェーン記録が残り、捜査機関やコンプライアンス部門が追跡できる。

北朝鮮による暗号資産窃取の実績

北朝鮮にはデジタル資産窃取の長い記録がある。CertiKの報告によれば、同国に関連する組織は2025年に記録された34億ドルの暗号資産損失のうち20億ドル超を窃取し、Cointelegraphの報道では、同年のハッキングによる損失額の約60%を北朝鮮のハッカーが占めていた。その収益は同国の核ミサイル・弾道ミサイル計画の資金調達に充てられている。

CertiKの推定では、北朝鮮に関連する勢力は2016年から2026年初頭までの263件の事件で約67.5億ドルを窃取した。同社の分析は、同国が暗号資産窃取を国家収入の中心的な財源に変えたと結論付けている。MilitarySpendは北朝鮮の年間防衛費を最大60億ドルと推定しているが、この数値は不確実であり、暗号資産窃取が武器計画のための予算外資金を上乗せしているとしている。今回のような規模の単一の侵害は、この累積の複数年総額に匹敵し得る。

ワシントンが対応する中、ビナンスが資金を補充

ビナンスは土曜日、盗まれた暗号資産の90%を補充し、日曜日に顧客の出金を再開する計画だと発表した。

ドナルド・トランプ大統領は土曜日、このハッキングについて質問を受け、「我々は状況を把握しつつある」と述べ、政権が北朝鮮とこの件について協議する意向を示した。今後の注目点は、出金が予定通り再開されるか、アドレス数が増える中でさらなる資金の足止めが実現するか、そして政権が計画する平壌との協議がどう展開するかにある。