北朝鮮はBinanceへのハッキングへの関与を否定し、金与正氏は米国の非難を同国の国際的イメージを損なう「悪意ある」企てと呼んだ。

FBI、米シークレットサービス、およびブロックチェーン分析企業は、この窃取をTraderTraitor — かつてBybitハッキングの責任を問われた北朝鮮のハッカー集団 — の仕業と特定している。Binanceによると、日曜以降の純引き出し額は47.2億ドルに達したが、月曜深夜には時間あたりの入金が引き出しを上回り始めたという。

北朝鮮は、記録的なBinanceハッキング — 暗号資産プラットフォームからの窃取として史上最大 — の背景に同国がいるとする米国の見解を拒否し、FBIの特定を「重大な政治的挑発」と評した。聯合ニュースが火曜日に報じた。

「世界の各地で起こるすべてのサイバー犯罪がわれわれの仕業であるかのように米国が国際世論を誤導することは、朝鮮民主主義人民共和国に対する重大な政治的挑発である」と、金正恩総書記の姉である金与正氏は、国営朝鮮中央通信が伝えた声明で述べた。同氏はこの非難を、北朝鮮の国際的評価を損なう「悪意ある」企てと呼んだ。

金氏はまた、押収した暗号資産を戦略準備金として活用するトランプ政権の計画に言及し、責任をワシントンに転嫁した。回収された「いわゆる盗まれた暗号資産」が最終的に誰の手に渡るかを見れば、「ハッキング事件の背景に誰がいるかの手がかりが得られるかもしれない」と同氏は述べた。

FBIは土曜日、TraderTraitorとして知られる北朝鮮のハッカーがBinanceから60億ドル超を盗んだ責任を負っていると発表した。これにより、ブロックチェーン分析企業TRM LabsとChainalysisが前週に行った特定が裏付けられた。FBIは2025年2月の暗号資産取引所Bybitへの15億ドルのハッキングも同じ集団の仕業としており、Binance窃取まではこれが業界史上最大の被害だった。北朝鮮は過去のハッキング疑惑についても否定している。

盗まれた資金は数千のウォレットを経由して移動

ハッカーたちは盗んだ資産を急速に移動させている。Decryptが月曜に報じたところによると、北朝鮮は約12,000のウォレットを使い、約25秒ごとに1つの新しいウォレットを作るペースで資金を洗浄している。盗まれた64.3億ドルのうち約28.5億ドル — 全体の約44% — はすでに凍結または押収されている。これはBybitハッキングでの約3%と比べて高い割合だ。

盗まれた資産すべてが同じペースで動いているわけではない。月曜時点で、10億ドル超のETHと約14.2億ドルのBTCはその後の移動が限定的だった一方、その他の資金は複数のチェーンをまたいで急速に移動していたと、Chainalysisは述べた。

同社によると、これまでの動きは過去の北朝鮮によるハッキング後に見られた「即時レイヤリング」段階と概ね一致しているという。レイヤリングとは、洗浄作業の一段階であり、盗まれた資金を出自を曖昧にするために繰り返し取引でアドレス間を急速に移動させる段階を指す。数千の取引を通じて資金が初期のアドレスに繰り返し戻っていることは、自動化の使用を示しているとChainalysisは説明する。今回の窃取の規模は「アクターの信頼できる洗浄ルートに負荷をかける」と見込まれ、資金はブリッジ、インスタント取引所、スワップサービスへと流れる可能性があるという。

Chainalysisは11月2日、Xで以下の更新を投稿した:

As of Nov 2, over $1B in ETH and ~$1.42 billion in BTC stolen from Binance have seen limited onward movement since the theft. Other stolen funds are moving rapidly across chains. These funds are not all progressing through the laundering process at the same pace. pic.twitter.com/ZEVCZzCDRM — Chainalysis (@chainalysis) November 2, 2026

https://twitter.com/chainalysis/status/2117270942678389003

Binance、正常な運営の回復に取り組む

Binanceは、北朝鮮の関与疑惑に関するBBCの質問に回答しなかった。同社の広報担当者はBBCに対し、日曜に引き出しが再開されて以降、純47.2億ドルが引き出されたと述べ、これは約1,570億ドルに上る同社の総資産のうち「比較的限られた部分」だとしている。

米東部時間月曜午後10時までに、時間あたりの入金が引き出しを上回り、「ユーザー活動の改善と資金流の安定を反映している」とBinanceがXで述べた。同取引所はその後、イーサリアムとSolana上の数十の追加トークンについて引き出しを再開した。

またBinanceは月曜、BTC、ETH、USDT、USDCを含む上位10トークンの保有者が、自身の残高が完全に裏付けされていることを検証できるようになったと発表した。この検証は、10月31日の準備金スナップショットに基づくゼロ知識証明 — 取引所が個々の口座データを開示することなく準備金を証明できる暗号技術 — を使用している。

同社は盗まれた資産の約95%をカバーしたと述べた。残りは購入に時間がかかる流動性の低いトークンで構成されており、水曜日により広範な準備金スナップショットを取得する計画だという。

主要情報源: 聯合ニュース、Decryptが報じたFBIの特定報告、TRM LabsとChainalysisの分析、X上のChainalysis、BBC、X上のBinance。