Binanceから奪われた資金の多くは、まだ逃げ切れていません。Decryptの報道によると、盗まれた64億3000万ドルのうち28億5000万ドルが凍結または押収されており、Bybitのハッキングでは約3%にとどまっていたのと対照的です。
この点が、誰かが容疑者を名指しする頃には盗まれた資金がとうに消えているという通常のパターンと、今回の事件を分けています。もう一つの焦点は攻撃者の特定です。米国の政府機関が記録上最大級の暗号資産窃盗の背後に国家がいると断定し、その国家は関与を否定しています。
主な数字
- 63億ドル：10月29日の攻撃でBinanceから奪われたデジタル資産（FBIの数字）
- 28億5000万ドル：凍結または押収された額。Decryptによると、Bybitのハッキングでは資金の約3%
- 12,000：資金洗浄に使われたウォレットの数。約25秒ごとに新しいウォレットが使われた
- 36億4000万ドル：出金再開後の最初の九時間半にBinanceから流出した純額。資産の2.1%に相当
FBIは作戦を名指しし、各社に遮断を要請
CryptoSlateの報道によると、FBIは10月31日のセキュリティ警告で、10月29日の攻撃を北朝鮮のサイバー攻撃者によるものと断定しました。同局はこの活動をTraderTraitorと呼んでいます。
Cointelegraphによると、FBIは盗まれた資産の大半がすでにEtherに交換されており、資金洗浄がより高度な段階に進むにつれ、DeFiやインスタントスワップサービスを通じてさらに交換されると見ていると述べました。
同局は民間企業に資金の遮断を求めました。THORNodeの運営者、RPCノードの運営者、インスタント取引所、DeFiサービス、ブロックチェーン分析企業、その他のデジタル資産サービス事業者に対し、発表に記載されたアドレスが関わる取引を遮断するよう要請しています。CoinDeskの報道によると、要請の対象はBitcoin、Ether、Solanaのアドレスでした。
わかりやすく言うと： 盗まれた暗号資産は、交換、ブリッジ、換金ができて初めて役に立ちます。そしてこれらの手順は、特定可能な企業が運営するサービスを経由します。運営者が警告対象のアドレスを拒否すれば、コインは追跡可能なままで、使うのが難しくなります。法執行機関の警告が逮捕状ではなくウォレットアドレスの一覧のように見えるのはそのためです。
資金洗浄は自動化されているが、報道はAIとまでは言っていない
Decryptは、資金の移動は自動化されており、12,000のウォレットにまたがり、約25秒ごとに新しいウォレットが使われるペースだったと伝えました。この規模こそ、分析企業が窃盗以来追跡してきたものです。
一方で、報道はここで一線を引いています。CoinDeskの報道によると、盗まれた資金を数千のウォレットに移す際に人工知能が使われたという証拠はありません。高速な自動化はAIシステムと同じではなく、私が読んだ報道のいずれも後者の証拠を示していません。
規模の参考として、Cointelegraphは、2025年の暗号資産セキュリティ損失の推定34億ドルのうち20億ドル超が、記録された656件中79件で北朝鮮関連グループによるものだとするCertiKの報告を引用しました。同じ調査では、2016年から2026年初めまでの263件で、これらの攻撃者による窃盗額は推定67億5000万ドルとされています。
北朝鮮は関与を否定
北朝鮮は責任を否定しています。The Defiantの報道によると、金与正氏は米国の非難を「ばかげた言説」と呼び、一方でChainalysisは、盗まれた資金が以前のエクスプロイトの収益と混ざっていると述べました。
数字自体も報道によって一致していません。FBIの数字は約63億ドル、CryptoSlateは警告の対象額を60億ドル超と表現し、Decryptは64億3000万ドルを用いています。いずれの報道もこの差について説明していません。
Binanceが出金を再開、初日に36億4000万ドルが流出
Cointelegraphによると、Binanceは11月1日の再開目標を維持し、段階的な出金を開始しました。Decryptによると、同取引所は再開後の最初の九時間半で、資産の2.1%に相当する36億4000万ドルの純流出があったと述べました。
同取引所はこれを最初のフェーズと説明しています。後続のフェーズの日程を示した報道はありません。