北朝鮮は、自国のハッカーがBinanceから60億ドル超を盗んだとするFBIの指摘を退け、この非難を「荒唐無稽なレトリックで、目新しいものは何もない」と一蹴した。

この発言は、金正恩総書記の妹であり朝鮮労働党中央委員会部長の金与正氏が、11月2日に発表した報道声明によるもので、国営通信社の朝鮮中央通信（KCNA）が伝えた。

金与正氏、非難を「重大な政治的挑発」と非難

「FBIは、朝鮮民主主義人民共和国（DPRK）が『支援した』ハッキング組織が今回の事件に関与したという情報を得たと主張し、DPRKを『サイバー犯罪国家』に仕立て上げようとしている」と金氏は声明で述べ、この非難を「DPRKに対する重大な政治的挑発」と評した。

金氏はこの非難を、昨年のBybitハッキング事件にも結び付け、ワシントンも平壌に責任を負わせようとしたと主張した。2025年2月のBybitからの窃取事件は約15億ドルと推定されており、アナリストや米政府機関は北朝鮮系ハッカーの関与と特定している。金氏は、押収した暗号資産を戦略的備蓄として保有する米国の計画に言及し、盗まれた資金を誰が取り戻すのかを検討すれば「ハッキング事件の背後に誰がいるのかの手がかりが得られるかもしれない」と論じた。同氏が言及した備蓄は、刑事・民事事件で没収された暗号資産を売却せず保持するよう米政府に指示した2025年3月の大統領令に由来する。

ワシントンの敵対的態度について、平壌には「様々な面で再考すべき問題がある」と金氏は声明で述べた。具体的な措置は示されず、攻撃元の特定に対する技術的再反論も行われなかった。

平壌の否定に対し3社によるTraderTraitorの証拠

FBIは10月31日の警報で、10月29日前後に発生した盗難について北朝鮮に「責任がある」と述べた。同局はこの活動を「TraderTraitor」と呼んでおり、シークレットサービスやIRS-CIと連携し、攻撃者が盗んだ資産の大半をEtherに変換していることを確認している。米政府機関は2022年以降、北朝鮮系の暗号資産窃取キャンペーンにTraderTraitorという名称を使用している。

ブロックチェーン分析企業TRM Labsは、FBIに先立ってこの攻撃を北朝鮮勢力によるものと特定した3社のうちの1社である。Chainalysisの共同創業者ジョナサン・レビン氏もX上で同様の特定を行った。

攻撃者はイーサリアム上でEIP-7702を利用し、Binanceのホットウォレットを自身の管理下にあるスイーパーに変換した。50件の事前署名済み認可を用意し、実行時に有効になるようにしていた。2025年5月のPectraアップグレード以降利用可能となったEIP-7702は、通常のウォレットが一時的にスマートコントラクトのコードを実行できるようにする機能だ。

Binanceは損失を約63億ドルと推定した一方、Ellipticはこの種の盗難としては最大規模とし、損失を64.3億ドルと推定している。

Cryptopolitanによると、FBIはTHORChainのノード運営者やその他のDeFiサービスに対し、盗まれた資金に関連するウォレットのブロックを要請した。対象リストにはイーサリアム608アドレス、ビットコイン19アドレス、ソラナ1アドレスが含まれている。THORChainなどのプロトコルは独立したノード運営者によって運用されているため、こうした要請は直接的な管理ではなく自発的な協力に依存している。

アナリストのSomaXBT氏の推定では、2日間で約2億4,200万ドルがTronを経由して移動し、そのうち約1億4,000万ドルがRelay、THORChain、Chainflip、Symbiosisなどのクロスチェーンサービスを通じて送金された。

Microsoft Threat Intelligenceは先週、北朝鮮の組織が暗号資産取引所を標的としていると報告した。

Binanceは盗まれた資金の約30億ドルを凍結している。11月2日には、影響を受けた額の約95%を自己資金で補填したと発表した。残りの盗まれた資金がクロスチェーンサービスを通じてどのように移動するか、さらなる凍結やブロック要請が続くかどうかが、今後注目すべきポイントとなる。