Chainalysisが10月30日に公表した調査結果によると、2026年に報告された暗号資産ハッキング損失の約89%が北朝鮮関連ハッカーによるものであった。この調査結果は、10月にBinanceから約63億ドルが盗まれた事件に続くものであり、一方で北朝鮮は、制裁執行の強化を求める国際的な声明を別途拒否していた。

今年の暗号資産ハッキング損失の規模

同社の数値は10月29日までに報告された事例を含む。2021年以降に暗号資産ハッキングで失われた223億4000万ドルのうち、約59%にあたる132億4000万ドルが、北朝鮮によるサイバー犯罪とされるものである。北朝鮮関連が疑われるハッキングは、今年これまでに報告された暗号資産ハッキング損失の約89%を占めており、2021年の15%から大幅に上昇した。北朝鮮(DPRK)関連が疑われるハッキング一件あたりの平均報告損失額は、2021年の5065万ドルから2026年の年初来で1億8565万ドルへと、約3.7倍に拡大した。

北朝鮮関連が疑われるハッキングは、今年これまでに報告された暗号資産ハッキング損失の約89%を占める。2021年はその割合が15%だった。北朝鮮(DPRK)関連が疑われるハッキング一件あたりの平均報告損失額は、2021年の5065万ドルから2026年の年初来で1億8565万ドルへと、約3.7倍に拡大。2021年から… pic.twitter.com/zT4nFqqvWK

— Chainalysis (@chainalysis) 2026年10月30日 (出典ポスト)

Chainalysisは、これらの割合が攻撃者に帰属する金額を反映したものであり、実際の事例数や裁判所の判断を示すものではないと指摘している。数値は10月29日までの報告事例のみを対象としているため、さらなる事例が報告されれば、年末の最終合計は依然として変動する可能性がある。

北朝鮮による暗号資産ハッキング損失はなぜ増加しているのか

Chainalysisの推定では、北朝鮮に関連する暗号資産ハッキングの平均額は、2021年の5065万ドルから2026年には1億8565万ドルへと3.7倍に上昇した。同社は以前、2025年に北朝鮮のハッカーが盗んだ暗号資産の価値を20億2000万ドルと推定しており、これは攻撃回数の減少にもかかわらず事件の規模が拡大したことにより、2024年比で51%の増加となった。

こうした大規模事件の一つが、2025年2月のBybitへの侵入であり、約15億ドルの損失が発生した。Chainalysisによると、2025年の暗号資産サービスにおける損失の69%は、上位3件のサイバー事件によるものだった。

研究者らはまた、暗号資産企業へのアクセスを試みるフィッシング詐欺やリモートIT従業員についても言及している。署名権限が盗まれると、攻撃者はブロックチェーンプロトコル自体の脆弱性を悪用することなく資金を引き出せる可能性がある。

今年の数値は、10月に報告された約63億ドルの不正出金を伴うBinanceへの侵入によって大きく左右されている。

Binanceのハッキングはどのように追跡されたのか

Chainalysisはこのハッキングを、北朝鮮に属する脅威アクターとして分類しているTraderTraitorの仕業と結び付けた。同社はBinanceからの資金移動を追跡し、9月のBitgetハッキングで盗まれた資金との関連を特定したと述べており、この事件も北朝鮮を拠点とするアクターによる実行と同社はみている。Chainalysisはこれをこれまでで最も強力な証拠と位置付けているが、攻撃者がどのように必要な署名認証を取得したかはまだ解明されていない。Binanceはこの件について技術的な説明を公表していない。(出典: Finance Magnates) 攻撃者がその署名認証をどのように取得したのかは、本事件の最大の未解明の疑問であり続けている。

TRM Labsは独自に、この盗難事件がTraderTraitorによるものであることを確認した。同社の10月30日のレポートは、20分間で10の異なるネットワークを通じ合計63億6000万ドルが移送されたことを示している。TRM Labsはまた、2026年の暗号資産ハッキング損失の85%が北朝鮮によるものであると確認した。

盗まれた資産はどこへ向かったのか

Chainalysisは、何千ものトランザクションがアドレス間で往復したと指摘している。これらのアドレスは、まず1TRXを受け取り、その後より大きな金額を受け取って再び送金するという流れだった。調査担当者によると、この反復的な動きはハッキング後の自動化されたマネーロンダリングを示唆している。ただし、ソフトウェアを誰が作成したのか、あるいは当初の侵入にどの手法が使われたのかは特定できていない。

ハッカーは5億ドル相当のステーブルコインを換金ルートへ移送した。20分足らずで、そのうち約3億2500万ドル相当が2億8500万ドル相当のETHに換算され、1億7500万ドル相当は中継ウォレットに保持された。

Chainalysisによると、ステーブルコイン発行者および業界パートナーは、約28億ドルを凍結した。TRM Labsの先のスナップショットでは約27億ドルの凍結が報告されており、報告時点の違いを反映している。ステーブルコインの凍結により、換金されるまで資金の移動を止めることが可能である。ネイティブのビットコインおよびイーサリアムには発行者が存在しないため凍結できず、これらの資産を含むハッキングの調査では時間が極めて重要となる。盗まれた資金のうち、換金される前により多くを凍結できるかどうかは、依然として未解明のままである。

北朝鮮はなぜ制裁声明を拒否したのか

北朝鮮は10月31日、自国の国外活動に対する制裁執行を図る多国間の取り組みを一蹴した。国営メディアの報道によると、同国外務省は、制裁や圧力は核武装政策に影響を与えないと述べた。

10月28日に公表された、11カ国および欧州連合(EU)による公開書簡は、海外労働者、サイバー空間における作戦、およびロシアとの軍事協力に言及した。書簡は国連加盟各国に対し、すでに採択された安保理決議の執行を求めた。署名各国は、制裁政策と非合法兵器プログラムの資金調達との関連を指摘した。

この外交文書は、Binanceからの暗号資産盗難の責任者を特定してはいない。ChainalysisおよびTRM Labsによる調査結果は、捜査上の帰属とみなすことができる。現時点で、10月の盗難事件の帰属は、書簡の署名国政府による正式な認定ではなく、民間セクターの分析に基づいている。