FBI、Binanceの60億ドル ハッキングを北朝鮮「TraderTraitor」の犯行と断定、出金再開が進むなか
重要ポイント
- •FBIは、2026年10月29日頃にBinanceから盗まれた60億ドル超の仮想資産窃取について、北朝鮮のハッカーグループ「TraderTraitor」の犯行と公式に断定した。
- •FBIは窃盗事件に関連する数百のイーサリアムアドレス、19のビットコインアドレス、1つのソラナアドレスを公表し、暗号資産関連事業者にこれらを含む取引のブロックを呼びかけた。
- •ブロックチェーン分析企業Chainalysisによると、ハッカーはTron系のアドレスとDeFiプロトコルを通じて5億ドル超を移動させ、クロスチェーンサービスを経由してイーサリアム、ビットコイン、ソラナ上の新しいウォレットへ資金を移している。
- •Binanceは段階的に出金を復旧し、影響を受けた資産の約95%を補填、損失をユーザーに転嫁せず自社が吸収するため、コーポレートトレジャリー、保険基金、SAFU緊急基金から60億ドルを調達した。
- •出金再開後の最初の9時間半でBinanceは約36.4億ドルの純流出を処理し、攻撃後の最初の完全な取引セッションでは現物ビットコインETFが6億4,320万ドルの流出を記録した。
FBIは、Binanceから60億ドル超の仮想資産が盗まれた事件の背後に北朝鮮のハッカーがいることを確認し、取引所が出金の再開を進め、プラットフォームから数十億ドルが流出したと報じられるなか、攻撃に関連する数百のブロックチェーンアドレスを公表した。
土曜日に発表した警告の中で同局は、この攻撃が「TraderTraitor」と呼ぶ北朝鮮のハッカーグループによって実行されたと述べ、ブロックチェーン分析企業のTRM LabsとChainalysisが金曜日に行った帰属分析を裏付けた。FBIによると、資金は2026年10月29日頃に暗号資産取引所から盗まれたものであり、同局は公式のサイバー警告ページに告知を掲載した。
TraderTraitorは、高額な暗号資産窃取の背後にいる朝鮮民主主義人民共和国(北朝鮮)関連の活動者に対して米国当局が使用する呼称である。同局はXでこの調査結果を発表した:
The FBI is releasing information advising the Democratic People's Republic of Korea (North Korea) was responsible for the theft of more than $6 billion USD in virtual assets from cryptocurrency exchange, Binance, on or about October 29, 2026. The FBI refers to this specific North… pic.twitter.com/TBUvUFln4n
— FBI Cyber Branch (@FBICyberBranch) October 31, 2026
FBIは、米シークレットサービスおよびIRS犯罪捜査局(IRS Criminal Investigation)と協力し、ハッカーが盗んだ資産を主にイーサリアム(ETH)に変換していることを確認しており、資金が分散型金融(DeFi)やインスタントスワップサービスを通じてさらに洗浄されると見ている。同局は、ノード運営者、インスタント交換所、DeFiサービス、ブロックチェーン分析企業、その他の暗号資産関連事業者に対し、窃盗事件に関連する数百のイーサリアムアドレス、19のビットコインアドレス、1つのソラナアドレスを含む取引をブロックするよう呼びかけた。
この窃盗事件を調査しているシークレットサービスは日曜日、調査官が業界パートナーと協力し、攻撃後数分以内に盗まれた暗号資産の「相当部分」を特定・凍結したと発表した。同機関によると、この作業はFBI、IRS犯罪捜査局、ワシントンD.C.およびカリフォルニア中央地区の連邦検事局、司法省のコンピュータ犯罪・国家安全保障部門とともに継続しているという。
資金の洗浄はすでに相当進んでいる。ブロックチェーン分析企業のChainalysisは日曜日、攻撃後にハッカーが1,000以上のアドレス、3,000件超の入金、複数のTron系DeFiプロトコルを通じてTron上で5億ドル超を移動したと報告した。同社によると、これらのステージング用ウォレットの大半はすでに空になり、資金はChainflip、Relay、THORChain、NEARなどのクロスチェーンサービスを経由して、イーサリアム、ビットコインなどのチェーン上の数十の新しいウォレットへとTronから流出しており、洗浄者はソラナへの移動も始めているという。この活動は、盗まれた資金がDeFiやインスタントスワップサービスを通じてさらに洗浄されるというFBIの見解と一致している。
出金の再開
Binanceは日曜日午前1時(米東部時間)に段階的な出金再開を開始し、第1段階の15のネットワークと資産はすべて午前7時36分までに利用可能となった。最初の9時間半で、同取引所は46億4,900万ドルの出金と10億1000万ドルの入金を処理し、純流出額は約36.4億ドルとなったとBinanceが発表した。
同社によると、この純流出額は10月28日付の最新の準備金証明で報告された1,710億ドルの資産の2.1%に相当する。「最初の急増の後、出金量は減少し、予想通り安定化している」とBinanceは述べた。同社は10月31日に新たな準備金スナップショットを取得しており、月曜日に更新版の報告書を公表する予定である。10月28日のスナップショットは窃盗事件より前のものであるため、月曜日の報告書は攻撃後に取得された同取引所初の公開準備金証明となる。
出金の再開に伴い、リチャード・テンCEOはBinanceが影響を受けた資産の約95%を補填したと述べ、安全かつ確実にサービスを復旧させるための慎重かつ段階的なアプローチを説明した。「Binanceは盗まれた資金の経済的影響を、ユーザーではなくBinanceが吸収します」と彼は書いた。
Today, we're beginning the phased resumption of withdrawals, taking a careful approach to ensure services return safely and securely. We've now replenished approximately 95% of the impacted assets, and our commitment remains clear: Binance will absorb the financial impact of the… pic.twitter.com/uWFGs3sJJ5
— Richard Teng (@_RichardTeng) November 1, 2026
その後、BinanceはZcash、TON、Suiを含むさらなるネットワークで出金を再開し、月曜日には米ドル、UAEディルハム、ベトナムドン、フィリピンペソ、インドネシアルピアでの法定通貨出金を復旧させた。
「現在の最優先事項は環境の安全性を確保することであり、その後ユーザーは資金を引き出すことができ、Binanceは業務を再開できます」と、Binanceの共同最高経営責任者(CEO)であるYi Heは月曜日、Xで述べたとロイターが報じた。
同取引所は、損失を補うために企業資金、保険基金、SAFU緊急基金から60億ドルを調達したと発表しており、ロイターによると、ステーブルコイン発行体のCircleが11億ドル超のUSDCを凍結したことも報じられている。
取引所の公開ウォレットを追跡するDefiLlamaのデータによると、月曜日時点でのBinanceの総資産は約1,276億ドルであった。出金再開後の24時間でBinance関連のウォレットから60億ドル超が流出したと、DefiLlamaを引用してCoinDeskが報じたが、これにはBinance自身のウォレット間の送金も含まれる可能性がある。競合取引所のOKXとBybitは、Binanceの再開期間中にそれぞれ約4億5000万ドルと1億3400万ドルの純流入を記録した。
このハッキングは機関投資家にも影を落としている。現物ビットコインETFは金曜日、攻撃後の最初の完全な取引セッションで6億4,320万ドルの流出を記録し、10月のこれらのファンドの純流出額は約5億1600万ドルとなった。
「暗号資産取引所へのハッキングは、インターネットの速度で行われる銀行強盗だ」と、TRM LabsのAri Redbordはロイターに述べた。
本記事はDecryptのオリジナル報道に基づく。
