史上最大の暗号資産窃盗:FBIはBinance攻撃の背後に北朝鮮がいると指摘

世界最大の暗号資産取引所Binanceは10月29日、記録上最大の暗号資産窃盗に見舞われた。攻撃者は数時間のうちに、取引所のインターネットに接続された「ホット」ウォレットから63億から64億ドル相当の資産を引き出した。FBIは10月31日、攻撃の背後に北朝鮮がいることを確認した。

何が起きたのか?

Chainalysisによると、資金は10月29日の夕方からBinanceのウォレットを出始めた。Ethereum側では、攻撃者が有効な署名を使ってBinanceのウォレットに自分で書いたコードを実行させ、ウォレットを空にした。Ellipticによれば、攻撃は11の異なるブロックチェーンに及んだ。盗まれた資金は数千のアドレスの間で自動的に移し替えられており、ステーブルコイン企業はそのうち24億から28億ドル分を凍結できた。

分析企業は最初の数時間で、攻撃を北朝鮮とつながるTraderTraitorグループによるものとしていた。FBI、米シークレットサービス、内国歳入庁の犯罪捜査部門は共同声明でこれを確認し、600を超えるEthereumアドレスを公表して、暗号資産サービスにこれらのアドレスと取引しないよう求めた。

Binanceは損失を利用者に負わせないとしている。取引所は、盗まれた価値の約90%を自社の資金、緊急準備金、保険基金で補填したと説明し、停止していた出金を11月1日日曜日に再開する予定だと発表した。このニュースを受けてBitcoinは約3%下落した。

なぜ重要なのか?

これまでの記録は、2025年2月にBybit取引所から盗まれた約14億6000万ドルだった。Binanceの窃盗はその4倍を超える規模で、Ellipticはあらゆる種類の単発の窃盗の中でも記録上最大だとみている。北朝鮮とつながるグループが近年盗んだ暗号資産の総額は、この1回の攻撃でほぼ倍増した可能性がある。この事件は、最大級の取引所でさえ1つの弱点によって数十億ドルを失いうることを示している。Bitcoinがピザ2枚に使われた日々については、記事ビットコイン・ピザ・デーで紹介している。