北朝鮮、25秒に1つの新ウォレットでBinance流出64.3億ドルの資金洗浄

25秒に1つの新規ウォレット

Binanceから流出した64.3億ドルの資金を、北朝鮮のハッカー集団が自動化された手口で分散させている。オンチェーン分析によると、新たな暗号資産ウォレットが開設されるペースは概ね25秒に1回だ。月曜日に公表されたブロックチェーン分析企業Ellipticの内訳によれば、攻撃者は4日足らずの間に、11のブロックチェーン上で約1.2万のウォレットアドレスへ4万回超の取引を通じて資金を移動させた。ただし、今回の凍結対応は同規模の窃盗事件の中でも最速で進んだ。総額の44%にあたる約28.5億ドルがすでに凍結または差し押さえの対象となっている。2025年2月に北朝鮮がBybitから15億ドルを奪った際の比率は約3%にとどまっており、格差は歴然だ。差はステーブルコインが生んだ。盗まれた資金の54%、34.6億ドルがステーブルコインで、発行体は任意の時点で凍結できる。Ethereum上の盗難USDTについては、攻撃者のウォレットに到着してから37分でTetherがロックを実施した。Circleに至っては1単位も交換される前に、盗難USDCの全額8億2,300万ドルを凍結した。とはいえ凍結が発効するまでの数時間、ハッカーの手は速かった。Uniswapなど自動マーケットメイカー型の取引場所で4億3,400万USDTをイーサリアムに換え、レンディングプロトコルのAaveでは別の5,990万USDTを担保に19,762 ETHを借り入れ、さらに2億3,400万USDTをTronのTRXトークンに交換した。この猶予期間に逃げ切ったステーブルコインは約7億8,600万ドルに上る。盗難そのものは木曜日の夜に始まった。攻撃者がBinanceのホットウォレットの空借りを開始した時点だ。FBIはその後、窃盗の実行主体を北朝鮮国営系ハッキンググループ「TraderTraitor」と特定し、関連する数百のアドレスを公開した。全損失を補償する方針を示すBinanceは日曜日に出金を再開し、約9時間半で約36.4億ドルの純流出を記録した。資金洗浄の主要経路であるTronでは、1時間あたり約1,300件の取引で活動がピークに達した。

Bitmineが8,573 ETH追加、Tom Lee氏は市場の強靱性を評価

Bitmine会長のTom Lee氏は、今回の攻撃に対する市場の反応を、セクターが弱体化ではなく強靱化を遂げた証拠として読み取った。同社が月曜日に発表した声明の中で、Lee氏は2025年2月のBybit侵害、北朝鮮勢による15億ドルの盗難と直接比較した。当時、ハッキングが判明した日のイーサリアムは8%下落し、1週間で20%を失った。一方、Binance攻撃が公になってからのETHの下落は約4%にとどまる。より大きな盗難に対して下落幅が小さいことは、2025年初頭以降に封じ込め体制がどこまで改善したかを示す最も明確な指標だという。Lee氏は、取引所が損失を全額補填できる財務体力、業界対応の速さ、分散型金融プロトコルへの連鎖が起きなかった点を挙げた。さらに同氏は、侵入先がブロックチェーン基盤ではなくBinanceの企業システムだった点に言及した。この区別は、本件をプロトコルの欠陥ではなく取引所のセキュリティ事故として分類するものである。同じ月曜日の声明は、Bitmineの週次購入報告も兼ねていた。同社は過去1週間で8,573 ETHを取得し、Ethereumの社内保有を606万506 ETHまで増やした。このうち522万7,037 ETHがステーキングに付されており、現在のステーキング規模と利回り条件を基に、年間約3億5,800万ドルの収益を見込む。購入のタイミングは、市場がBinance窃盗の余波を織り込んでいた同一期間と重なっている。

動いていない32.4億ドル

凍結済みと未凍結の資金の分断が、次の局面の構図を決めている。窃盗に関連するアドレスには約32.4億ドルが残っており、大半はイーサリアムと、攻撃で奪われた1万8,270 BTCだ。どちらも事件当日以降まったく動いていない。オンチェーン上の証拠は、これらの資金が今も北朝鮮の手元にあることを示唆する一方、洗浄の流れに乗った資金は中国系ネットワークに渡った可能性があるという。Bybitの対応方針に基づき、Ellipticは攻撃者がイーサリアムを小分けにビットコインへ交換し、数か月をかけて店頭ブローカー経由で現金化すると見る。ETHとBTCは凍結できないため、中央集権型サービスが追加凍結をかけられる最後の実効的な関所となる。またEllipticは、洗浄ペースをめぐるAIエージェント説を否定した。タイミングは固定、金額は事前設定、再試行は無条件、停止時間は人間の就業時間と一致しており、同社は「AIエージェントが判断していることを示す材料は何も確認できていない」と書いた。手口全体は、AIクリプトウォレット型エージェントの稼働ではなく、スクリプト化された自動処理と読み取れる。現金化された額は今のところ無視できる水準だが、9月のBitget不正流出の収益を保有するアドレスに約1,600万ドルが現れており、この関連の目的はまだ明らかにされていない。