FBI、記録的な63億ドルのバイナンスハッキングは北朝鮮のTraderTraitorによるものと断定

米連邦捜査局（FBI）は、史上最大の暗号資産窃盗事件について、正式に北朝鮮の犯行と断定した。10月31日に出された声明で、FBIはバイナンスから盗まれた60億ドル超の仮想通貨について、北朝鮮のハッキング組織TraderTraitorによるものとし、同組織が盗んだ資金を主にイーサリアムへ換金していることを確認、さらに分散型金融（DeFi）プロトコルや即時交換サービスを通じた資金洗浄が予想されるとした。FBIは同組織に関連するウォレットアドレスの広範なリストを公表し、取引所やDeFiプラットフォームに対して関連取引のブロックを呼びかけた。

その規模は誇張しがたい。バイナンスの推計では被害額は約63億ドル。ブロックチェーン情報会社TRM Labsの集計では、10月29日に約63.6億ドルが10のブロックチェーンを通じて移動した。これまでの記録は、2025年2月にBybitから盗まれた14.6億ドルで、これも同じ北朝鮮系クラスターの犯行とされた。今回はその4倍超の規模であり、世界最大の暗号資産取引所を相手に、わずか一夜で実行された。

バイナンスによる事件経緯の暫定的な説明は、侵入というより信頼の仕組みの乗っ取りのように読める。同社によれば、DevOpsエンジニアのノートパソコンが侵害され、攻撃者はサービスコンテナにアクセスして不正な出金リクエストを送信した。TRMは、イーサリアムのEIP-7702認可によってホットウォレットの動作が悪意あるコードに委任されたこと、そして他のチェーンでは通常の署名付き送金が行われたことを説明している。バイナンスは、ウォレットの秘密鍵の漏洩を示す証拠は見つかっていないとしており、これが事実なら、この事件は暗号技術の失敗ではなく内部アクセス管理の物語ということになる。

この後に続くのは競争であり、この競争こそがこの事件の記憶のされ方を決める。盗まれた資産のうち、既に28.5億〜30億ドルがオンチェーンで凍結された。Tetherが15.5億ドル超のUSDTを、Circleが8億ドル超のUSDCを凍結し、Ripple、Arbitrum、Optimismも動いた。だが凍結が機能するのは、中央の発行体がスイッチを握っている場合に限られる。残りの資産、その多くが今イーサリアムへ換金されつつあるものは、そもそもスイッチを持たないよう設計されたシステムへ流れていく。DeFiを通じた資金洗浄に関するFBIの警告は、回収の後半戦が前半戦よりはるかに困難になることの自認である。

一方バイナンスは、ユーザーへの損害を抑えるべく迅速に動いた。同社は、ユーザー保護基金（SAFU）、先物保険基金、自社資金から63.4億ドル超の会社資金を充て、既に被害資産の約95%を補填したとし、残る5%は流動性の低いトークンで、市場および店頭取引を通じて現在も買い戻し中だとしている。出金は11月1日から段階的に再開され、ビットコイン、イーサリアム、BNB Chain、Solana、Tron、XRP Ledgerから始まり、完全な準備金証明のスナップショットは月曜日までの公表が約束された。その日程が守られるか、準備金の声明が独立した精査に耐えるかが、ユーザーが実際に自分で検証できる試金石である。

私が繰り返し考えているのは、この事件の中心にある非対称性だ。国家の支援を受けたハッキング組織は一夜で60億ドルを盗むことができるのに、防御は民間企業が一つひとつ、自分の手の届く範囲を凍結するかどうかという選択に依存している。ステーブルコイン発行体の動きの速さは本当に目覚ましく、数時間のうちに動いた。だが凍結できない資産は既に、介入に抵抗するためにこそ作られた許可不要の仕組みを通じて洗われ始めている。今の問題は、バイナンスのユーザーが全額補填されるかどうかではない——同社は十分な自社資金を投じると約束しており、おそらく補填されるだろう——問題は、凍結する側が、洗浄する側が盗品を誰にも止められないものへ完全に変換し終える前に、どれだけ取り戻せるかである。その競争はまだ続いており、その結果は今後数年にわたり、取引所、発行体、規制当局の暗号資産セキュリティに対する考え方を形作るだろう。