北朝鮮の金正恩（キム・ジョンウン）総書記の妹、金与正（キム・ヨジョン）氏は、63億ドル規模のBinanceハッキングへの北朝鮮の関与を否定し、証拠がないまま窃盗の背景に米国がいる可能性を示唆した。

火曜日に朝鮮中央通信（KCNA）を通じて発表された声明の中で、金氏は、北朝鮮が支援するハッキンググループによる犯行とするFBIの犯人指名を退けた。

「FBIは、朝鮮民主主義人民共和国（DPRK）が『支援した』ハッキング組織が事件に関与したという情報を入手したと主張し、DPRKを『サイバー犯罪国家』と烙印を押そうとしている。しかし、米国の主張は荒唐無稽なレトリックであり、目新しいものではない」と金氏は述べた。

金氏はこの疑惑を、北朝鮮の国際的地位を損なうことを狙った政治的挑発だと非難した。FBIは2025年2月の15億ドル規模のBybitハッキングについても北朝鮮を非難しており、金氏は火曜日、この指摘も同様に拒否した。この対立の業界における重要性は大きい。Bybitでの損失の約4倍にあたるBinance窃盗は、これまでの報道で暗号資産史上最高とされてきた。

「米国が国際社会でDPRKに対する誤解を広めようとしたのは今回が初めてではない。国際的な規模でサイバー犯罪事件が発生するたびに、DPRKを無闇に結び付けている」と金氏は述べた。

金氏、Binanceハッキングをめぐり米国に疑念

金氏はさらに踏み込み、Binance事件をめぐって米国に疑惑の目を向けた。

「いわゆる盗まれた暗号資産が回収された際に、その大半を誰が受け取るかを注意深く調べれば、ハッキング事件の背後に誰がいるかの手がかりを得るかもしれない」と金氏は述べた。

この声明には、ワシントンと攻撃を結び付ける証拠は示されなかった。CointelegraphはFBIにコメントを求めており、米国当局からの公式回答の有無が、今後の対立の展開を占う指標の一つとなる。

調査当局、過去の北朝鮮ハッキングとの関連を指摘

先週、ブロックチェーン分析企業TRM Labsは、オンチェーンおよびオフチェーンの情報を根拠に、Binance攻撃を北朝鮮のTraderTraitorグループによる犯行と高い確度で特定した。ChainalysisやZachXBTを含む他の調査者たちも、この窃盗を北朝鮮のハッカーと結び付けている。

TRM Labsは、事前の準備、攻撃者のウォレットへの資金提供に使われたTornado Cash（資金の出所を不明瞭にする暗号資産ミキサー）の使用、事前に入手したトランザクション署名の組織的な実行など、過去の北朝鮮による攻撃との類似点を指摘した。ただし、マネーロンダリングの活動はBybitハッキング後に見られたパターンとは異なるとしている。

オンチェーン調査者のZachXBTは、BinanceハッキングとBitgetハッキングの間に関連があることを別に特定し、両事件の盗難資金がTHORChain（ブロックチェーン間で資金を移動させるためのクロスチェーンプロトコル）を経由した後、同じアドレスで混合されたと述べた。調査の初期段階で、Bitgetのグレーシー・チェン（Gracy Chen）CEOは、暫定的な調査結果によりIPアドレスが「特定のDPRKグループ」が使用するVPNサービスに結び付いたと述べた。

取引所とその利用者にとって、これらの調査結果は、盗難資産が複数のプロトコルを経由し、途中で混合され得ることを浮き彫りにしている。調査者が資金を追跡する際に辿るのが、まさにこうしたオンチェーンの足跡である。今後注目すべき展開としては、FBIが金氏の声明に公に回答するかどうか、また追跡作業の進展に伴い混合された資金が次にどこで現れるかが挙げられる。

関連記事：暗号資産調査者ら、63億ドルのBinanceハッキングに北朝鮮が関与と指摘、FBI、史上最高額の63億ドルBinanceハッキングで北朝鮮を非難。