暗号資産2026/11/03 4:02 UTC·2 分で読めます

Binance流出、FBIが北朝鮮TraderTraitorの犯行と断定

FBIはBinanceから60億ドル超が盗まれた事件を、北朝鮮のTraderTraitorによる犯行と正式に断定した。資金洗浄が進行中という。

画像: 01net.com

SUMO：数字パズル

Dialo：話して学ぶ語学アプリ

ediviewer：EDIファイルを文書のように読む

米連邦捜査局(FBI)は、暗号資産取引所Binanceで起きた大規模な盗難事件について、北朝鮮のハッカー集団による犯行だと正式に断定した。実行したのはLazarusグループに属するTraderTraitorという部隊で、現在は盗んだ資金をブロックチェーン上で洗浄しているとみられる。

10月31日、攻撃から2日後にFBIが公式サイトで公表した。「北朝鮮は2026年10月29日ごろ、Binanceから60億ドル超の暗号資産を盗んだ責任を負う」としている。分析企業TRM Labsは攻撃の翌日に「高い確度」でTraderTraitorの関与を指摘していた。Chainalysisは、盗まれた資金が先月Bitgetから奪われた資金と混ざっていることも確認した。Bitgetも同じ集団の被害を受けている。

数百のアドレスを公開

FBIはハッカーが資金の移動に使うアドレスも公開した。イーサリアムの数百件、ビットコインの19件、ソラナの1件が含まれる。FBIは主にイーサリアム(ETH)に交換されているとみて、取引所やDeFiサービス、ブロックチェーン分析企業、クロスチェーン交換サービスTHORChainの運営者らに、これらのアドレスとの取引を遮断するよう求めた。

ただし協力が得られる保証はない。2025年のBybit事件後、北朝鮮のハッカーはTHORChainで10億ドル超のイーサをビットコインに交換した。運営側は取引停止を検討したが、開発者の1人が抗議して辞任した。それでもChainalysisによれば、約28億ドルはすでに凍結された。同社は、ハッカーがすでに数千のアドレスを使っており、今後数週間で数万に増える可能性があると指摘する。

繰り返される手口

TraderTraitorは2025年2月にBybitから15億ドル、その数カ月後にKelpDAOから2億9200万ドルを盗んだ。Chainalysisの推計では、昨年の北朝鮮ハッカーによる暗号資産の被害総額は20億2000万ドルに上る。TRM Labsのアリ・レッドボード氏は、資金が大量破壊兵器の拡散などの活動に充てられていると述べる。

手口は採用担当者を装ったり、従業員として入社したりして侵入するものが多い。今回もエンジニアのノートPCがマルウェアに感染したのが発端とされる。Bitdefenderのシルヴィウ・スタヒエ氏は「サイバー攻撃で最も弱いのは人間だ」と話す。