北朝鮮

慢雾はアメリカの制裁リストにある暗号アドレスを分析し、関連する人物間での送金や共用の取引所入金アドレスの関連性を発見しました。

韓国聯合ニュースによると、韓国統一部のある官僚は、政府が北朝鮮がBinanceの暗号通貨を盗んだ疑いに対して制裁を実施するかどうかについてまだ議論を始めていないと述べました。現在、韓国政府はこのハッキング事件の具体的な状況を完全には把握しておらず、関連する対応の議論もまだ始まっていません。以前、アメリカ連邦捜査局（FBI）は、北朝鮮が世界最大の暗号通貨取引所Binanceから60億ドル以上の暗号通貨を盗んだ責任があると指摘しました。北朝鮮の指導者金正恩の妹、金与正は今週初めに関連する指摘を否定し、これを北朝鮮に対する「深刻な政治的挑発」と呼びました。韓国統一部の官僚は、政府内部でさらに情報を共有し、議論を展開する必要があると述べました。

CoinDesk の報道によると、北朝鮮のハッカー組織 TraderTraitor は、分散型クロスチェーンプロトコル THORChain を通じて、バイナンスの 630 億ドルのハッキング事件の不正資金を移転しており、イーサリアムをビットコインに交換し、THORChain のネイティブトークン RUNE を過去 24 時間で約 10% 上昇させています。攻撃者はまず、盗まれた SOL を複数のウォレットに分散させ、USDC に交換してイーサリアムネットワークに転送し、その後 ETH を購入し、THORChain を通じて BTC にクロスチェーン交換しました。以前、攻撃者は一部の資金をトロンネットワークから THORChain に移転していました。オンチェーン調査機関 SomaXBT は、11 月 1 日時点で、攻撃者がこのプロトコルを通じて約 4830 万ドルを交換し、最終的に約 4270 万ドルを受け取り、手数料およびスリッページ損失が約 12% であると推定しています。アメリカの FBI は、10 月 29 日のバイナンスへの攻撃事件を TraderTraitor に帰属させ、THORChain のノードオペレーターおよび他の暗号サービスプロバイダーに関連するアドレスと資金をブロックするよう呼びかけています。BTC と ETH は USDT や USDC のように発行者によって凍結されることができないため、クロスチェーン交換は不正資金を回収する難易度を高めています。バイナンスは火曜日に、約 285 億ドルの盗まれた資金を凍結し、会社の資金を通じて影響を受けたトークンの約 98% を補填したと発表しました。オンチェーン分析機関 Elliptic は、現在不正資金は主に異なるアドレス間で移転しており、大規模に現金化されていない可能性があると考えており、攻撃者は今後、OTC 取引チャネルを通じて分割して現金化する可能性があります。

The Blockの報道を引用して、韓国聯合ニュースは、北朝鮮労働党中央委員会の部長である金与正がバイナンスのハッキング事件について2回目の声明を発表し、北朝鮮は対話に応じる意向があるが、それが必ずしも国家の利益にかなうわけではないと述べたと報じています。金与正は北朝鮮の指導者金正恩の妹です。彼女は以前、アメリカが63億ドルのバイナンスの脆弱性事件を北朝鮮に帰属させたことを批判しました。

韓国聯合ニュースが朝中社の報道を引用して伝えたところによると、北朝鮮労働党総務部長の金与正は4日、バイナンスのハッキング事件について談話を発表した。これは彼女が3日間で2回目の発言である。金与正は、北朝鮮はバイナンスのハッキング事件を偶発的または孤立した事件とは見なさず、ワシントンの北朝鮮に対する敵対政策の延長と見なしていると述べた。アメリカはこの事件を利用して政治的利益を得ようとしていると彼女は指摘した。彼女は、平和を維持する選択肢には「明らかに対話が含まれている」と述べたが、対話が北朝鮮にとって必ずしも国家利益に等しいわけではないと強調した。北朝鮮は「信頼できず、敵意に満ちた人々」と一緒に座る必要はなく、強硬な反制措置を取る可能性があることを示唆した。以前、金与正は11月2日に談話を発表し、関連する非難は「アメリカの政治的挑発」と「荒唐無稽な噂」であると述べた。アメリカのトランプ大統領は、ハッキング事件の背後に北朝鮮がいる場合、北朝鮮とコミュニケーションを取ると述べていた。

オンチェーンアナリスト @FabianoSolana が投稿したところによると、疑わしい北朝鮮のハッカーが Jupiter Lend と Circle のクロスチェーンブリッジを通じて約146万ドルの資金を移動させたとのことです。彼の分析によれば、資金は最初にFBIにマークされたSolanaウォレットアドレス（AffzFDで始まる）から出金され、中継ウォレットを経由して約35の一時的なアドレスに分散された後、再集約され、Jupiter Lendに預け入れられました。数分後、別の新しいウォレットから同額に近い金額が引き出されました。その後、資金はUSDCに交換され、Circleのクロスチェーンブリッジを通じてSolanaから出金され、Noble、dYdXを経由してSolanaネットワークの新しいアドレスに戻されました。関連する資金は16回の取引を通じて約146.34万ドルが出金され、さらに19回の取引を経て戻され、出金と戻しの金額は約10ドルの差がありました。このアナリストによれば、関連する資金は凍結されていないとのことです。これに対し、Jupiterの最高執行責任者Kash Dhandaは、現在の調査結果に基づいて、攻撃者はJupiter Lendを通じてのみ入金と出金の操作を行ったと述べ、以前のAave事件で盗まれたステーブルコインを利用して凍結できない資産を借り出したのとは異なるとしています。関連する資金の流れはLPトークンを通じて完全に追跡可能であり、資金の関連関係は切断されていないため、攻撃者がJupiter Lendを利用して資金の出所を洗浄したとは考えられないとしています。Jupiterのセキュリティチームは関連する資金の流れをリアルタイムで監視しています。記事執筆時点では、Circleが上述の資金移動および未凍結の理由について公に応答した形跡はありません。

バイナンスの共同創設者である何一は、2026年以降、バイナンスのセキュリティチームが北朝鮮に関連する疑わしいサイバー攻撃事件を57件特定し、成功裏に阻止したと述べました。これらの攻撃は、国家背景を持つハッカー組織が暗号通貨業界に対して継続的に攻撃を仕掛ける脅威を反映しています。関連する攻撃手段には、偽の採用面接、人気の開発ツールに偽装したマルウェア、侵害されたソフトウェアパッケージやブラウザ拡張機能、偽のビデオ会議アプリ、およびアカウントの認証情報を盗むことやリモートアクセスマルウェアを展開することを目的としたソーシャルエンジニアリング攻撃が含まれます。何一は、バイナンスがその多くの攻撃を阻止したが、たとえ一度でも成功裏に阻止できなかった場合、その代償は非常に重大であると述べ、「このようなことは本来起こるべきではない」と語りました。

バイナンスの共同CEOリチャード・テンは、火曜日に香港のフィンテックウィークイベントで、バイナンスの現在の財務状況は「非常に健全」であり、現在プラットフォームの資金の流入と流出はほぼ正常に回復していると述べました。影響を受けたトークンの95%は補填が完了しており、残りの5%は主に流動性の低いトークンであり、バイナンスはOTCサービスプロバイダーと協力して関連資産の回復を進めています。テンは、今回の損失はユーザー安全資産基金（SAFU）および会社が留保したその他の資金によって負担され、ユーザーの資金の安全が保障されていると述べました。月曜日時点で、バイナンスの顧客は累計で約472億ドルの純流出があり、これはプラットフォーム資産の約3%に相当し、その大部分はUSDTです。彼は「これは痛ましい教訓です。我々はこれに責任を持ちます。我々はより強くなります。」と述べました。さらに、アメリカ連邦捜査局（FBI）は以前、北朝鮮がこの事件に責任があると指摘しましたが、北朝鮮側は関連する非難を否定しました。

ロイター通信によると、韓国の大統領イ・ジェミョンは11月3日の国務会議で、バイナンスが最近遭遇した数十億ドルの暗号資産盗難事件に言及し、強力な政府間サイバーセキュリティ調整機関の設立を呼びかけ、公共および民間部門の安全防護作業を統括する必要があると述べました。イ・ジェミョンは、AIがハッカー攻撃技術をますます複雑にしている中で、既存の事後検査と対応を主とする安全システムには明らかな限界があるとし、積極的な予防メカニズムを構築する必要があると強調しました。韓国国家情報院は現在、2100以上の中央および地方政府機関と公共機関に対して緊急安全点検を実施しています。以前、アメリカのFBIはバイナンスの盗難事件を北朝鮮のハッカーに起因するとしましたが、北朝鮮は関与を否定しています。

朝中社によると、北朝鮮側はBinanceの盗難に関する声明を否定する中で、昨年アメリカが暗号通貨取引所Bybitで発生したハッキング事件の責任を北朝鮮に結びつけたことにも言及した。朝中社は、アメリカが国際世論を誤導し、世界各地で発生しているネット詐欺行為がすべて北朝鮮によるものであるという偽の印象を作り出していると述べ、これは北朝鮮に対する深刻な政治的挑発であるとした。北朝鮮は、ネット問題を政治化し、他国の内政に干渉する手段として利用しようとするあらゆる試みに断固反対し、これは北朝鮮民主主義人民共和国政府の一貫した政策立場であると述べた。朝中社はまた、国際社会が昨年アメリカの現政府が発足早々に違法に盗まれた暗号通貨資産を押収し、国家戦略備蓄として活用することを発表した事実を再考する必要があると述べた。朝中社は、盗まれた巨額の暗号通貨資金が回収された場合、誰の手に渡るのかを想像してみると、今回のハッキング事件の背後にある手がかりが見つかるかもしれないと指摘した。2025年2月21日、Bybitは大規模な盗難事件に遭い、総額約15億ドルに達した。アメリカのFBIおよび複数のオンチェーン分析機関は、その後、この事件を北朝鮮のLazarusグループ（TraderTraitor）に帰属させた。

安定したコイン発行者Tetherは、11月2日に発表し、10月29日にバイナンスが攻撃を受けた後、30分以内に15億ドル以上のUSDTを凍結し、関連資金が移転、交換、または洗浄される前に遮断されたと述べました。Tetherは、アメリカ連邦捜査局が北朝鮮がこの攻撃に責任があると認定したと報告しました。FBIは10月31日に、北朝鮮が10月29日前後にバイナンスから60億ドル以上の仮想資産を盗んだと報告し、この活動をTraderTraitorと呼びました。TetherのCEOパオロ・アルドイーノは、攻撃が発生した数分後に15億ドル以上を凍結したと述べ、USDTは盗まれた資金を隠すためには適していないと述べました。Tether USA₮のCEOボー・ハインズは、会社が直ちに行動を起こし、15億ドル以上が攻撃関連者に流れるのを阻止したと述べ、この措置がアメリカ及び世界の安全に寄与すると述べました。Tetherは、アメリカ及び国際の法執行機関や業界パートナーと協力し、違法資金を追跡し、責任を追及する手助けをしていると述べました。Tetherはまた、10月31日現在、アメリカ司法省、シークレットサービス、FBIと協力して3590以上のウォレットを凍結し、約16億ドルのUSDTを凍結したと明らかにし、73カ国の360以上の法執行機関と協力していると述べました。バイナンス関連の凍結を含めると、Tetherは二次市場アドレスで70億ドル以上のUSDTを累計凍結しており、そのうち約12億ドルは再発行を通じて権利者または法執行機関に返還されています。

朝鮮労働党中央委員会の部長金与正は、アメリカがBinanceの盗難事件を朝鮮と結びつける主張は荒唐無稽であり、アメリカ側が政治的挑発を行っていると非難した。

中国外交部発言人毛寧が定例記者会見を主催しました。韓国聯合ニュースの記者が質問し、10月31日にアメリカ連邦捜査局が北朝鮮が暗号取引所バイナンスへのサイバー攻撃の背後にいると指摘したと述べ、この事件で盗まれた資産は約630億ドルに上ると報じました。記者はまた、トランプがこの件が事実であれば、北朝鮮とこの問題について議論すると述べ、中方がこの事件およびトランプの関連発言についてどう考えているかを尋ねたと伝えました。毛寧は、状況を把握していないと応じました。

オンチェーンアナリストであり、Security Allianceの貢献者であるSomaXBTは、北朝鮮のハッカーが2日間でBinanceから盗まれた約2.42億ドルの資金を洗浄したと述べています。一方、アメリカ連邦捜査局はTHORChainなどに圧力をかけ、関連する取引を阻止するよう要求しています。SomaXBTによると、盗まれた資金は複数の暗号通貨クロスチェーンブリッジを通じて移動され、その中でRelayは4800万ドルの資金流出を処理し、THORChainは4400万ドル、Chainflipは3210万ドル、Symbiosisは1600万ドルを処理し、合計で約1.4億ドルになります。これらの資金の最終的な行き先はまだ明らかになっていません。

Binanceの共同創設者である何一は、「BinanceのDevOpsエンジニアが北朝鮮の工作員と恋愛関係を築き、攻撃が発生した日にノートパソコンを無人の状態に置いた」という噂に対して、「この話はよりドラマチックだが、真実ではない」と述べた。

チェーン分析師 Darkfost の統計によると、今回のバイナンス攻撃事件の発生に伴い、北朝鮮のハッカー組織ラザルスグループが盗んだ資金の総額は118.7億ドルに達しました。2025年のデータによれば、この金額は北朝鮮のGDPの45%と国民総所得の35%に相当し、その規模の驚異的なことを示しています。ただし、何度かのマネーロンダリングの過程で、一部の資金はすでに失われています。最近のバイナンス攻撃事件は、この北朝鮮ハッカー組織が最も利益を上げた事件です。

Cointelegraphは、ブロックチェーン分析会社Chainalysisを引用して、1回のイーサリアムの再編成が北朝鮮関連の関係者によるバイナンスの盗まれた資金の移転を意外に妨げたと述べています。10 ETHの入金が繰り返し返金された後、クロスチェーンプロトコルTHORChainが緊急停止を引き起こしました。公開された報告によると、この再編成は10月31日に発生し、THORChainは同じ10 ETHの入金に対して2回の返金を処理し、その後、サポートしている13のチェーンのうち12のチェーンで交換を停止しました。Chainalysisは、この停止がバイナンスの盗まれた資金に関連するクロスチェーンの移転経路を中断したと述べています。バイナンスは以前、10月29日にホットウォレットが未承認で転出されたことを明らかにし、影響規模は約630億ドルであり、Chainalysisなどの機関はこの事件を北朝鮮のサイバー犯罪組織TraderTraitorに関連付けています。