2026年10月29日、暗号資産交換大手Binanceから約63億ドル相当の資産が流出した。Reutersによると、窃取の大部分は約20分で進み、当時、記録的な規模の暗号資産窃取と報じられた。
17
19
FBIは北朝鮮が関与したと発表し、このサイバー活動を「TraderTraitor」と呼んでいる。
1 一方、攻撃の技術的な全容や個々の資金移動、最終的に誰がどれだけの資産を保持しているかは、公開情報だけでは断定できない。
何が起きたのか
TRM Labsの分析では、攻撃者はBinanceのウォレットから自分たちが管理するウォレットへ資産を移し、大半の移動が約20分間に集中した。Reutersは、攻撃者がBinanceの取引承認に関わる仕組みを侵害し、対象ウォレットから資金を動かしたと報じている。
19
侵入口についてBinanceが初期調査で示したのは、DevOps担当者のノートPCが侵害され、そこから内部のサービス用コンテナにアクセスされた可能性だ。これは初期段階の説明であり、同社はその後、侵害経路が一つとは限らないことを示唆した。 Binanceは、ウォレットの秘密鍵が漏えいした証拠は見つかっていないとも説明している。
攻撃の規模を受け、Binanceは一時、出金を停止した一方、入金には影響がなかったと説明した。Reutersは、事件が暗号資産市場への信頼を損なうおそれも報じているが、ここで参照できる情報からは、ビットコインなど個別銘柄や市場全体への値動きの影響を数値で評価できない。
17
FBIと分析会社はなぜ北朝鮮を挙げたのか
FBIは、10月29日前後にBinanceから10億ドルではなく「60億ドル超」の暗号資産が盗まれた事件について、北朝鮮の責任だと発表した。また、関与したサイバー活動を「TraderTraitor」と名付け、盗まれた資産が主にイーサリアム(ETH)へ交換されていると説明した。
1
TRM LabsとChainalysisも、資金の流れを追跡し、過去に北朝鮮関連とされた攻撃との類似性などを根拠に、北朝鮮の関与を強く疑う見方を示したとReutersは報じている。
17 ただし、こうした帰属判断の根拠となった完全なフォレンジック資料がすべて公開されているわけではない。FBIの発表と分析会社の見立ては確認できるが、一般に公開された情報だけで第三者が全ての技術的証拠を独立検証できる状況ではない。
11
TraderTraitorは、2025年のBybitでの約15億ドル規模の窃取にも関与したと報じられている。
9
10 また、同グループとLazarusとの関係を指摘する報道もあるが、両者の組織上の関係をどこまで同一視できるかは、参照できる情報だけでは明確でない。
資金の移動と凍結額、Binanceの補填
FBIは、盗まれた資産の多くがETHに交換されたと説明し、今後さらに資金洗浄される可能性を警告した。
1 分散型金融(DeFi)サービスや暗号資産交換所を通じた洗浄への懸念も報じられている。
8 ただし、特定のDeFiサービスや即時交換サービスをどのように使ったか、SolanaからRelay経由でBitcoinへ移したかといった個別ルートは、ここで確認できる資料からは裏付けられない。
資金凍結の金額は、発表主体や集計時点によって異なる。Binanceはブロックチェーン上で約30億ドルを凍結したと説明し、TRM Labsは関係各社などによる凍結額を約27億ドルと推計した。 Reutersは、流出資産のおよそ半分が早期に凍結されたと報道している。
17 Tetherによる約15億7000万ドル近い凍結や、Circleによる8億ドル超の凍結も報じられたが、これらを単純に足して全体額とみなすことはできない。
ここで区別したいのは、「凍結された資産」と「Binanceが顧客向けに補填した資産」は別の数字だという点だ。Binanceは自社資金を使い、盗まれた暗号資産の約90〜95%を補ったと報じられている。 補填は顧客の損失を埋める対応であり、盗難資産そのものを回収したことを意味しない。したがって、凍結額や補填率だけから、攻撃者が現在保有する金額や最終的な回収額を確定することはできない。
北朝鮮側は「政治的挑発」と反論
北朝鮮の国営通信KCNAが伝えた11月3日の声明で、金与正(キム・ヨジョン)氏はFBIの結論を否定し、「重大な政治的挑発」と批判した。声明では、米国が北朝鮮を「サイバー犯罪国家」と位置づけようとしているとの主張も伝えられた。
一方、金与正氏が米国との関係の見直しに言及したか、回収された資金の受取人によって米国の関与が明らかになると示唆したかなど、声明の細部については、参照できる報道の範囲で慎重に扱う必要がある。北朝鮮側の発言は同国の主張であり、FBIの帰属判断とは別に整理すべきだ。
米大統領のドナルド・トランプ氏は、北朝鮮の責任が確認されれば同国と話し合うという趣旨の発言をしたと報じられており、北朝鮮を責任主体と明言したFBIの発表とは表現に違いがある。
8
1 金与正氏の発言に対して、米政府が月曜夕方までにどう応じたかは、ここで確認できる資料からは判断できない。
回収時期はまだ見通せない
一部資産の凍結やBinanceによる補填は確認されているものの、残る資産の回収時期を示す確かな日程は明らかになっていない。
17 凍結額は資金の移動を止められた分を示し、補填率はBinanceが顧客向けに埋め合わせた割合を示す。どちらも、残る盗難資産がいつ、どれだけ回収されるかを直接示すものではない。