Binanceから63.6億ドル流出、北朝鮮系集団の関与が浮上

Binanceのウォレットから、約63億6000万ドルが一夜にして消えた。暗号資産の窃取として過去最大規模とみられる。公式な確認はないが、複数の兆候が北朝鮮を指している。

セキュリティ企業TRM Labsは、Lazarusと関係するグループ「TraderTraitor」の犯行である可能性に「高い確度」を示した。同社は、今回の手口の複数の特徴が北朝鮮関連の過去の窃取と一致すると説明する。他の研究者も同様の見方だ。ただし特定は暫定的で、FBIは公式見解を出していない。

被害額はさらに膨らむ可能性があったが、約半分は凍結された。Tetherが約16億ドル、Circleが8億ドル超のUSDCを止めた。被害額は、2025年のBybit事件(約15億ドル)の約4倍にあたる。

Bybit事件との接点

2025年2月のBybit事件ではEther約15億ドルが盗まれ、数日後にFBIが北朝鮮の関与を指摘した。今回使われたアドレスの一部が2025年の事件でも使われており、調査担当者は両者を結びつけている。

Chainalysisによると、北朝鮮系ハッカーは2025年だけで約20億2000万ドルを盗み、前年比51%増で過去最高となった。累計は67億5000万ドルに達する。

Kasperskyは、2025年7月以降に韓国のソフトウェア、建設、通信企業を狙った「Operation FlashHole」を報告した。偽の履歴書でフィッシングを行い、Lazarusのツールはポスト量子暗号のML-KEM-1024でダウンロードを保護していたという。

資金の行き先

米国のギャバード国家情報長官は議会で、こうした窃取が金正恩政権と戦略兵器計画の資金源になっていると述べた。2024年の国連報告は、暗号資産の窃取が同国の外貨収入の最大半分を占め得るとした。

リモートワークも収入源だ。北朝鮮のIT技術者が盗んだ身元で就職し、米国の協力者宅に置いた「ラップトップファーム」を使う。司法省によると、ある手口は70社超に影響し約300万ドルを生んだ。テキサス州ではFBIが40軒超を捜索し、約187台を押収した。