北朝鮮は、ビナンスで発生した63億ドル規模の暗号資産窃取事件への関与を否定し、FBIによる犯人特定を「荒唐無稽なレトリック」と一蹴した。この否定は、世界最大の暗号資産取引所が顧客の資金流出が正常化したと発表したのと同時に伝えられた。

ビナンスは顧客がいつでも引き出し可能な残高を保有しており、この出金能力こそが取引所の真の資本であると広く見られている。取引所が出金を停止すれば、資金引き上げの圧力が高まる。ビナンスは2026年10月29日に窃取事件を公表し、当初2日以上にわたり出金を停止した。その後、分析企業らが技術的な事件の経緯をほぼ復元した。前例となるのは、2025年2月のビットコイン取引所Bybitによる15億ドルのハッキング事件 ― 当時としては史上最大の暗号資産窃取事件 ― で、この際もFBIは北朝鮮を攻撃者として名指しした。ビナンスの事案はその約4倍の規模にあたる。11月2日までに、顧客は純47.2億ドルをプラットフォームから引き出した。週末に発表されたFBIの犯人特定に対する平壌の反応は、火曜日に伝えられた。

平壌、FBIの犯人特定を「荒唐無稽なレトリック」と批判

週末、米国の連邦捜査機関であり、国家的主体による大規模サイバー攻撃の関与を公に特定することがあるFBIは、60億ドルを超える暗号資産窃取について北朝鮮の責任を主張した。分析企業TRM Labsはそれに先立ち、高い確度でこの攻撃を北朝鮮の仕業と特定していた。平壌は国営通信の朝鮮中央通信（KCNA）を通じて反論した。

金正恩総書記の影響力ある妹であり党幹部でもある金与正氏は、米国の主張を「荒唐無稽なレトリックであり、何も新しいものではない」と批判した。同氏によれば、FBIは、朝鮮民主主義人民共和国（DPRK）が「後押し」するハッカー集団が関与したという情報を根拠に、DPRKを「サイバー犯罪国家」と烙印を押そうとしているという。

「米国が世界中のあらゆるサイバー犯罪をあたかも我々の仕業であるかのように国際世論を誤導することは、DPRKに対する重大な政治的挑発である」と同氏は述べた。

金与正氏はさらに、米国の敵視政策を踏まえ、北朝鮮には「再考すべき事項」があると述べたが、具体的には明らかにしなかった。平壌はこれまで、ドナルド・トランプ大統領が今年出した首脳外交再開の提案に応じておらず、同国は原則として、暗号資産窃取やその他のサイバー犯罪との関連を一切否定している。

ソウルのアナリストはこの回答の速さに注目した。同氏らの見解では、この異例の速い反応は、犯人特定が体制の疑わしい収入源へのより厳しい措置をもたらしかねないとの平壌の懸念を反映している可能性が高い。現時点で、公式の犯人特定が国家による否定と対立している。

ビナンス、出金は24時間で正常化と発表

共同CEOのリチャード・テン氏は、香港フィンテックウィークで取引所の状況について言及した。最初の24時間で出金が急増したが、その後は状況が「ほぼ正常化した」という。テン氏は、ビナンスは「極めて健全な財務状況」にあり、影響を受けたトークンの95%を補充したと付け加えた。「それはカバーできます。対応できる状態です」と同経営者は述べた。

累計純流出額47.2億ドルに加え、取引所は相対的な数字も挙げている。出金再開以降、純流出額はプラットフォーム資産の約3%にすぎないという。アナリストはこれを比較的穏当な水準であり、顧客の信頼が概ね維持された証拠と見ている。ビナンスは2日以上にわたり出金を停止し、11月1日から段階的に再開していた。その後、取引所はXへの投稿で、時間あたりの入金額が出金額を上回っていると報告し、これはユーザー活動の改善と資金流の安定を反映していると説明した。

ビットコイン金融プロトコルLombardのDeFi責任者、マクシム・レパ氏も、価格反応が限定的だったことを市場の成熟の兆候と見ている。同氏の評価によれば、投資家は中央集権型取引所のセキュリティ障害と、ビットコインネットワーク自体の問題を区別していた。

注目すべきは、ビナンスが安定した資金流を報告する一方で、金銭的なインセンティブを提供していることだ。11月初旬以降、「Community Appreciation Campaign（コミュニティ感謝キャンペーン）」が手数料割引や報奨を提供しており、累計取引高1万ドル以上のユーザーが対象。さらに、一部の利回り商品は最大10%のAPRを提供している。キャンペーンは2026年11月21日に終了する。

それでも、この正常化は取引所自身による報告にすぎない。11月初旬、ビナンスは顧客が自身で検証できる10資産の暗号学的な準備金証明を完成させた。ただし、その基準日は10月31日であり、出金再開後の資金流出は反映されていない。また、第三者監査の代わりにはならない。

暗号資産窃取はいかに北朝鮮の武器プログラムの資金源になっているか

アナリストは、暗号資産窃取を北朝鮮の武器プログラムの重要な資金源と見ており、サイバーセキュリティ専門家は同国のハッカーを世界で最も多産な暗号資産窃盗犯の一人に挙げている。その魅力の一部は構造的なものである。暗号資産は銀行を経由せずに国境を越えられるため、従来の銀行ベースの金融管理では捕捉しにくい。分析企業Ellipticは、2026年の彼らの獲得額を76億ドルと推定しており、過去最高を更新した。韓国銀行は北朝鮮の2025年の域内総生産を47.18兆ウォン（350.9億ドル）と算出しており、ビナンス窃取事件だけでも、経済産出量の約6分の1に相当する計算になる。

Chainalysisはこの傾向を5年間にわたって追跡している。同社によれば、2026年の暗号資産ハッキングによる損失全体の89%が北朝鮮に関連しており、2021年の15%から大幅に上昇した。同期間中、ハッキング1件あたりの平均報告損失は5,065万ドルから1億8,565万ドルに上昇し、3.6倍以上の増加となった。Chainalysisのアジア太平洋グローバルサービス・シニアマネージャー、アレック・ゼブリック氏は、このパターンを「ビッグゲームハンティング」と表現した。攻撃者は、攻略に多くの時間と複雑さを要する大型取引所を標的にし、見返りとして比較的多額の獲得が可能になるという。

慶南大学校極東問題研究所の林乙出教授は、これらの数字を制裁の文脈で位置づけた。既存の制裁の下で、暗号資産窃取は体制の存続と武器開発の主要な手段の一つになったという。米国がウォレット、マネーロンダリング・ネットワーク、取引所に対して追加措置を講じれば、重要な収入源を断つことになり得る。暗号資産の獲得額に加え、国連安全保障理事会決議で禁止された活動の収益もミサイル・核プログラムに流れ込んでいる。この収入源と即時の否定との関連は、ソウルのアナリストによる解釈であり、未証明のままである。

責任の所在と盗まれた資金の行方は依然不明

北朝鮮の責任はFBIの犯人特定とTRM Labs自身のフォレンジック調査に基づいているが、これに対し平壌は全面的に否定している。金与正氏が説明しなかったため、北朝鮮に「再考すべき事項」があるという発言の真意は不明のままである。

テン氏はハッキング事件に関する調査報告書を発表すると述べているが、ビナンスはまだ公表していない。回収が最も困難なのは、いかなる発行者も凍結できない部分の資金である。10月末時点でTRMは、この部分を約24億ドル相当のビットコインとイーサリアムと算定しており、同分析企業は、クロスチェーンブリッジ（ブロックチェーン間でトークンを移動するプロトコル）、スワップサービス、OTCディーラー（公開の板情報外で大口取引を行う企業）が次の資金洗浄の経由地になるとも予想していた。