米連邦捜査局(FBI)は、ビナンスから60億ドルを超える資金が盗まれた事件の背後に北朝鮮がいたことを確認しました。同局は10月31日の発表において、この攻撃をTraderTraitorとして追跡している活動によるものとしたことで、事件を巡って懸念されていた北朝鮮の関与の問題に決着がつきました。

要請がインフラに向けられる理由

FBI、シークレットサービス、IRS犯罪捜査局は、THORNode運営者、RPC運営者、インスタント交換所、DeFiサービス、分析企業その他の仮想資産事業者に対し、公表されたアドレスに関連する取引の遮断を要請しました。各機関によれば、盗まれた資産は主にETHに変換されており、さらなる洗浄はDeFiやインスタントスワップサービスを通じて行われるとみられています。

この変換こそが、要請が多様なサービスに及ぶ理由です。ステーブルコインの発行者は自社のトークンを凍結でき、一部の盗まれた資金は数時間以内にその方法で凍結されました。しかしETHには凍結を依頼できる発行者が存在しません。攻撃者が価値をETHに移した後は、資金が次に通過するサービス次第で停止の可否が決まります。

アドレスリストは出発点です。FBIは、リストされたウォレットを盗まれた資産を現在保有している、または過去に保有していたものであり、TraderTraitorの関与者によって運営されているか、あるいは彼らと密接に結びついているものと説明しています。すでに空になっているものもあるかもしれません。各事業者は、自らの役割の範囲で何ができるかを改めて判断する必要があります。

「遮断」が意味する5つのこと

介入は最も弱い行動から最も強い行動へと段階的に進み、資金を戻せるのは最後の段階だけです。

1. 追跡。 分析企業が資金の流れを把握し、他社に通知します。情報であり、支配ではありません。
2. 接続の拒否。 RPCプロバイダーやアプリのインターフェースが、自社サービス上でフラグが立ったアドレスからのリクエストを拒否します。
3. プロトコルの停止。 THORChainのようなネットワークは取引またはチェーン全体を一時停止でき、攻撃者だけでなくすべてのユーザーの取引が止まります。
4. 預かり凍結。 資産を保有する取引所やカストディアンが、それらへのアクセスを拒否します。
5. 資金の返還。 特定された資産が実際に送り返されます。

各段階には異なる証拠が必要です。接続拒否はあるサービスが拒否したことを示し、停止は活動が一時的に止まったことを示し、預かり凍結は法的手続きを待つ間資産が保持されていることを示します。回収を示すのは返還のみです。要請先の事業者は異なる段階に位置しており、分析企業は追跡し、RPC運営者やアプリインターフェースは接続を拒否し、プロトコル運営者は停止でき、カストディアンは凍結できます。

接続の拒否

EthereumのJSON-RPCドキュメントに説明されているとおり、アプリケーションはデータの読み取りやトランザクション送信のために、多くの場合RPCプロバイダーが運営するノードを通じてイーサリアムにアクセスします。プロバイダーは自社のサービスを通過するリクエストを拒否できますが、ネットワークのルールが変わるわけではありません。ブロードキャスト、ブロックへの取り込み、ファイナリティはそれぞれ別の段階であり、あるプロバイダーに拒否されたトランザクションでも、別のプロバイダーを通じて送信できます。基盤となるプロトコルが動き続ける中でウェブサイトがインターフェースを制限する場合も同様です。

プロトコルの停止：THORChainの立場

FBIはTHORNode運営者、すなわちTHORChainネットワークを運営する者を直接名指ししており、THORChainの設計が注目を浴びることになりました。ビナンス窃盗事件の前に公開された10月1日の投稿で、このプロジェクトは、プロトコルは安全のためにチェーンまたはネットワーク全体を一時停止できるものの、単一のスワップを取り消す制御は持たないと述べています。10月23日の四半期報告でも同じ立場が繰り返されています。

プロジェクトの開発者ドキュメントは、取引の停止から署名の送信停止、チェーンの停止まで、いくつかの種類の停止を説明しています。そのいずれも、攻撃者だけでなくその経路を利用するすべてのユーザーに影響します。

偶然の事故が、計画外の中断がどのようなものかをすでに示しています。10月31日、Chainalysisは、イーサリアムのブロック再編によりTHORChainが10 ETHを入金した人物に重複した返金を行い、ビナンスから盗まれた資金の洗浄が意図せず遅延したと発表しました。これは運用上の不具合であって意図的な制限ではなく、遅延した資金は回収された資金ではありません。

THORChain just inadvertently delayed the laundering of a significant amount of funds stolen from Binance. The reason? An Ethereum reorg. One happened this morning and caused THORChain to incorrectly issue a double refund to someone who had deposited 10 ETH. This triggered an “emergency pause” on THORChain, preventing all users, including DPRK’s money launderers, from using cross-chain swaps. Until the service comes back online, neither the hackers nor anyone else can swap through a majority of THORChain’s bridges.

— Chainalysis (@chainalysis) October 31, 2026 — posted on X

預かり凍結

最も強い管理のポイントは、資産を実際に保有する事業者です。ETHには発行者によるブラックリストが存在しませんが、顧客の盗まれたETHを保有する取引所やカストディアンは、その口座をロックできます。制裁が適用される場合、OFACのガイダンスにより、米国人は凍結された仮想通貨を保有する場合、アクセスを拒否し、保管および報告の規則を遵守することが求められます。FBIの警告は要請であり、制裁指定や裁判所命令ではないため、各保有者は依然として行動のための独自の法的根拠を必要とします。

進展とみなされるものとは

真剣に受け止めるに値する最新情報は、事業者名、実施された措置、影響を受けた資産、そして発生日時を明示するものです。確認された制限は攻撃者の経路が狭まりつつあることを示し、預かり凍結は資産が保持されていることを示します。資金が戻っていることを示すのは、文書で確認された返還のみであり、その数字こそが最終的に、60億ドルのうち対応によって実際に守ることができた金額を測る指標となるでしょう。

本記事は情報提供のみを目的としたものであり、金融または投資に関する助言を構成するものではありません。