米司法省、Binance流出12億ドルの差し押さえで裁判所の承認を取得

12億ドルの差し押さえを裁判所が承認

米司法省は木曜日、Binanceから流出した暗号資産のうち12億ドル超について、差し押さえまたは拘束の裁判所の承認を取得したと発表した。これは、ハッキング発生後に捜査当局が凍結した27億ドル超の中で最大の単一口座分となる。資産は10月29日に取引所から奪われた約64億ドルの一部で、FBIはこの犯行を北朝鮮軍部につながるハッカー組織TraderTraitorの仕業としている。10月29日の流出は、単一の取引所被害として史上最大級に位置づけられる。司法省の発表によれば、ハッキング以降、米国の複数機関と仮想通貨業界のパートナーが共同で資金の追跡を続けてきた。資金洗浄の速度は目を疑うレベルだ。攻撃者は盗んだ資金を回すために約25秒に一度のペースで新しいウォレットアドレスを作成しており、回収チームは一つひとつのアドレスを追わされる。当局は残りの資金の特定と回収に向けた取り組みが続いていると説明した。FBIは北朝鮮が大規模な暗号資産窃盗を兵器開発に振り向けていると主張し、一方の平壌側はこれを政治的な挑発だとして一蹴している。

FaceStealerのディープフェイク罠

同じ日に公表されたもう一つの捜査は、FaceStealerと呼ばれるインフラを標的としたものだ。FBIが名付けたこの組織的なソーシャルエンジニアリング攻撃は、18カ月間で4億ドルを超える暗号資産を被害者から奪ってきた。攻撃者は過去の被害者から奪ったアカウントを使い、オンラインのビデオ通話で標的を面談に誘う。通話中は信頼できる知人の事前収録映像を再生して「本人」を演出し、中には仮想通貨業界やその周辺分野の著名な人物をAIで生成したディープフェイク映像を使うセッションもある。標的が警戒を緩めたところで、「音声が聞こえない」など技術的なトラブルを装い、その修正用リンクを送りつける。リンク先はマルウェアだ。感染したマルウェアは静かに潜伏し、攻撃者は被害者がアクセスできる範囲を把握したうえで資金を直接引き出したり、接続先システムへの権限を悪用したりできる。発動まで1年以上眠り続けるケースもある。当局はこの作戦に使われていたクラウドインフラを差し押さえ、連邦の令状に基づき被害者のウェブカメラ録画900件超を押収した。司法省はこの作戦を、Sapphire Sleet、BlueNoroff、APT38として追跡されている北朝鮮系の組織と結びつけており、ハッカーがオープンソース開発者を狙う動きを強めていると警告した。ねらいはサプライチェーン攻撃の準備とみられる。

平壌にとって74億ドルの一年

今回の摘発は、北朝鮮関連窃盗が記録的な一年となった末に行き当たったものだ。ブロックチェーン分析企業TRM Labsがまとめたデータでは、同政権の2026年の獲得額は10月29日時点で74億ドルに達し、世界で記録された暗号資産ハッキング損失全体の約85%を占める。つまり今年、ハッカーに奪われた暗号資産のほぼ9割が一つの国家に由来するという計算になる。10月29日のBinance流出はこの合計を押し上げる最大の単独事件で、盗まれた資金は今も動き続けている。流出から発表までの2週間で27億ドル超を凍結できたとはいえ、盗まれた資金の過半はなお米国の手の外にある。米政府は差し押さえと並行して制裁も発動した。北朝鮮のIT労働者スキームに関わる11人に対し、最近になって新たな措置を課した。このスキームは数百万ドル規模の暗号資産を生み出しており、当局者が兵器開発資金と位置づける収入源を断つ広範な取り組みの一環とされる。公開台帳による追跡では、すべての送金が恒久的な記録を残すため捜査には持続的な手がかりが残る。ただ、司法省が明かしたウォレット生成のペースはその作業を難しくしている。回収できていない部分のうちどこまでが追跡可能かは、公表されていない。平壌側は関与を否定し、FBIの犯人特定を政治的な挑発だと退けている。

命令が届かない部分

見出しの金額と同じくらい、法的手続きの仕組みが重要だ。差し押さえや拘束の命令は記載された資産に負担を課し、移転を阻止できる。しかし資産を政府のものと確定する没収には、別途、裁判所が政府の主張を認める必要がある。つまり12億ドルはまだ連邦政府の管理下に入っていない。司法省自身の数字に基づけば、Binance流出額のうち約37億ドルはいまだ凍結の対象外で、25秒ごとにアドレスを付け替えながら循環している。回収の成否を分けるのは、これらの資金が公開チェーンからどこで出ていくかだ。規制対応のサービスを経由した換金こそ、米当局が実際に手を伸ばせる接点となる。追跡と回収は継続中で、捜査当局が盗まれた資金をさらに特定できれば、追加の差し押さえ申立てが行われる可能性は残る。