北朝鮮は、FBIが10月29日の窃取を北朝鮮に連なるグループ「TraderTraitor」の犯行と断定したことを受け、世界最大の暗号資産取引所Binanceからの63億ドルのハッキングへの関与を否定した。この事件は現在、サイバー犯罪捜査と外交的な対立という二つの軌道で進行しており、依然として数十億ドル規模の資金が公開ブロックチェーン上で追跡可能な状態にある。

北朝鮮の金正恩氏の妹である金与正氏は、FBIの調査結果を自国に対する「重大な政治的挑発」と呼んだ。この談話は、北朝鮮の国営通信である朝鮮中央通信（KCNA）を通じて11月3日（火）に伝えられた。FBIが攻撃の犯人をTraderTraitorと特定したのはわずか数日前のことである。

金与正氏、FBIの主張を拒否

金氏は、FBIが北朝鮮を「サイバー犯罪国家」と描こうとしていると述べ、平壌に「支持された」ハッキンググループがBinanceへの攻撃を実行したという同機関の主張に疑問を呈した。

JUST IN: North Korea denies involvement in the $6.3B Binance hack Kim Yo-jong, sister of leader Kim Jong Un, called the allegations “absurd rhetoric” and accused the U.S. of trying to damage North Korea’s image, despite the FBI and cybersecurity analysts attributing the attack… pic.twitter.com/5rdoJNHxnC — crypto.news (@cryptodotnews) November 3, 2026

金氏はこの主張を「不合理な言いがかり」と描述し、北朝鮮のイメージと国威を損なおうとする試みだとして米国を非難した。

「米国が世界中のあらゆるサイバー犯罪をすべて我々の仕業であるかのように国際世論を誤導することは、朝鮮民主主義人民共和国に対する重大な政治的挑発である」と同氏は述べた。DPRKは北朝鮮の正式名称である朝鮮民主主義人民共和国の略称である。

金氏は、この容疑を北朝鮮の評判を傷つけようとする「悪辣な」試みと呼び、同国のサイバー空間における主権の侵害だと述べた。北朝鮮は以前にも暗号資産窃取の容疑をかけられ、関与を否定してきたが、金氏がハッキング事件について談話を発表するのは異例のことである。

また金氏は、盗難暗号資産を差し押さえる米国の計画にも言及した。現政権が昨年、戦略備蓄のためにそうした資産を没収する方針を発表したと同氏は述べた。そして、回収された資金を最終的に受け取る者は「ハッキング事件の背後にいる人物についての手がかりを得るかもしれない」と示唆した。ただし、別の攻撃者を示す証拠は提示しなかった。

金氏は、北朝鮮が米国の「挑発」といわれるものを「綿密に監視」していると述べた。「米国のこの非常に不愉快な敵対的態度に関して、私たちには多方面にわたって再考すべき問題がある」と同氏は警告した。

FBIとEllipticが盗まれた資産を追跡

FBIは10月31日、TraderTraitorが60億ドルを超えるデジタル資産を盗んだと発表した。同グループは、北朝鮮に帰属するとされる過去の暗号資産窃盗事件にも関与しているとされる。FBIはシークレットサービスとIRSの捜査官と協力し、攻撃者が盗んだ資産を主にイーサリアム（ETH）に換金していたと明らかにした。

FBIは、資金が分散型金融（DeFi）プラットフォームや即時スワップサービスを通じて移動される可能性があると警告し、暗号資産取引所などに対し、特定されたウォレットに関連する取引をブロックするよう要請した。同機関の警告はFBI.govで閲覧できる。

Binanceの初期調査では、エンジニアのノートパソコンが侵害され、内部システムへのアクセスを許した可能性があることが示された。同取引所は、ウォレットの秘密鍵が漏洩した証拠はないと述べている。

11月2日、ブロックチェーン分析企業のEllipticは、窃取総額を64.3億ドルと推定した。攻撃後最初の4日間で、同社は資金が11のブロックチェーン上の約12,000のウォレット、4万件を超える取引を通じて移動したことを追跡した。この分散の速さこそ、FBIが警告で指摘した資金洗浄リスクであると同時に、足取りを追跡可能に保っている要因でもある。公開ブロックチェーン上の送金は永続的な記録を残すため、分析企業が後から検証できる。

初期の活動の多くはトロン（TRX）上で行われ、約7,700のアドレスが関係した。攻撃者はその後、クロスチェーンブリッジを通じて資金をイーサリアムに移した。Ellipticによると、7億8,600万ドル相当の盗難ステーブルコインが、発行体が凍結する前に他の暗号資産に交換された。

さらに28.5億ドル、全体の約44%が凍結または差し押さえられている。約32.4億ドルは関連アドレスに残っており、主にビットコイン（BTC）とイーサリアムで保有されている。現金化されたのはごく一部とみられ、ミキサーを通じて送金された約28BTCが含まれる。残りの残高のうちさらにどれだけが凍結されるかは、取引所と発行体がFBIの特定ウォレットリストに基づいて対応するかどうかにかかっており、捜査の進展とともに注目すべき重要なオンチェーン指標となっている。

Binance、出金を再開

Binanceは、影響を受けた資産の約95%を自己資金で補填したと発表した。残りの残高は流動性の低いトークンで構成されている。11月2日の準備金検証は、ビットコイン、イーサリアム、BNB、ソラナ（SOL）を含む主要暗号資産10銘柄を対象とした。

同取引所は、損失を顧客に転嫁するのではなく自社で吸収すると述べている。Binanceは11月1日に出金の再開を開始し、当初はビットコインおよびイーサリアムとBNBスマートチェーン上の対象資産が対象となった。11月3日以降、運用面およびセキュリティ面の確認を条件に、追加の出金が再開される予定である。

本記事の元となる報道はBlockonomiが公開したものです。