TraderTraitorがBinance流出資金のTHORChain経由洗浄を再開、RUNEが9%上昇

Binance資金がTHORChainを再び流れる

北朝鮮のハッカー集団TraderTraitorが、Binanceから窃取した63億ドル規模の資金の洗浄をTHORChain経由で再開した。ネットワークのトークンも需要を反映して動いている。RUNEの価格は水曜日に一時10.6%上昇して0.637ドルに達し、現在は0.631ドル付近で推移する。24時間では約9%の上昇だが、12時49分(UTC)の水準からは約0.5%下落している。プロトコルは10月31日の停止の後、多くのチェーンでRUNEスワップの復旧を実施したばかりだ。THORChain (RUNE)は仮想通貨で最もよく知られたクロスチェーンブリッジの一つとして機能し、中央集権的な取引所に口座を開かずにブロックチェーン間の取引を決済する。そのため、スワップ需要の回復はトークンに直接入り込む。RUNEは流動性プール内で各資産とペアが組まれ、すべての取引で手数料を受け取り、両側の交換を決済する仕組みだ。オンチェーンデータによると、攻撃者は窃取したSOLを複数のウォレットに分割した後、ドル連動のステーブルコインUSDCに売却し、その売却代金をイーサリアムへ送金。同チェーン上でETHを購入したうえでビットコインへ変換した。この変換はアトミックスワップに依存しており、保管者が資金を保有しないまま異なるチェーンの資産を交換できる。中央集権型取引所と異なり、このプロトコルは本人確認を行わず、ユーザーの残高も保有しない。窃取資金がコンプライアンスの関門を通らずに移動できる理由だ。オンチェーン調査者SomaXBTの11月1日の分析では、攻撃者は約4,830万ドルをTHORChainに投入し、約4,270万ドルを回収した。手数料、スリッページ、執行価格を合わせた見かけ上の損失は約12%に達する計算だ。この波はTronからの先行する変換の動きに続くものだった。洗浄トラフィックは手数料トラフィックそのものであり、前例もある。2025年のBybitハッキング後、THORChainは3月2日までの7日間で記録的な46.6億ドルのスワップを処理し、プール史上最も手数料収入が厚くなった期間の一つとなった。

11月1日の分析http://x.com/somaxbt/status/2116884715399454727

市場の下に張る最強のサポートは0.6169ドルで、COINOTAGの総合スコアは100/100。20日と50日のEMAおよび直近のスイングローがこの水準で収束している。一方、意味のある最も近い抵抗は0.6759ドルで、スコアは91/100だ。モメンタムは中立を示す。RSIは49.40を記録し、上位足のトレンドは依然下向きのままだ。ポジションも薄く、未決済建玉は約723万ドル、ペーキングレートは0.0030%。上昇をレバレッジのロングが押し上げたわけではない。0.6759ドルを維持したまま上抜ければ下落トレンドが試され、この水準で拒まれれば0.6169ドルの床へ戻る流れになる。レベルの一式は当社のRUNEテクニカル分析ページに整理してある。

FBI警報と凍結できない領域

10月31日のFBI警報は、10月29日の窃取の実行犯としてTraderTraitorの名を挙げた。THORChain (RUNE)のノード運用者、分散型金融サービス、仮想通貨事業者全般に対し、当該グループのアドレスまたはその派生資金に紐づく取引を拒否するよう呼びかけている。ただしこの要請は、変換戦略の論理に正面からぶつかる。USDTやUSDCのようなトークンの発行体は残高を発生源で凍結でき、実際にBinanceから窃取された資金のうち30億ドル超がこの方法で凍結された。だがビットコインとETHには凍結スイッチを持つ発行体が存在しない。Binanceは火曜日、窃取資産のうち約28.5億ドルを凍結し、影響を受けたトークンの約98%を会社の資金で補填したと明らかにした。運営には自動化の痕跡もある。Ellipticのアナリストは、同規模のスワップ額がTHORChainに連続して入金する様子を記録した。Tron上の分配用ウォレットは1日以上にわたり1時間ごとに資金を送り出し、受け手のウォレットは通常2分ほどで次へパスした。SomaXBTの11月1日の集計では、THORChainへの入金は2,697件に上り、スワップの投入に使われたインターフェース、多くはプロトコル上に構築されたdappは、推計9万5,000ドルのアフィリエイト手数料を得た。軌跡自体は見えるまま。すべてのスワップはオンチェーンに公開記録されるため、複数のネットワークにまたがる送金を接続できる。取引が途絶えたのは10月31日。イーサリアムのブロック再編成が返金処理の不具合を露呈し、金庫が受け取っていない10 ETHをネットワークが払い出した。この停止は窃取資金の洗浄も遅らせ、10チェーンでスワップを停止した後、サービスは復旧した。運営者は凍結要請への抵抗を続けてきた歴史もある。9月には、3億8,800万ドル規模のBitgetの侵害に関連するアドレスのブラックリスト登録を求められたが、THORChainは緊急時の制御はネットワーク全体の停止であって個別のスワップの凍結ではないとして拒否した。この窃取も北朝鮮の犯行とされ、資金は後にオンチェーンでBinanceの流出資金と混流した。2025年にBybitから盗まれた資金も、同じレールを流れた。Ellipticの評価では、Binanceの盗難資金で現金化された割合はごくわずかで、大半は窃取に紐づくアドレスに保管されたままだ。ただし、この見通しが成り立つのは資金がオンチェーンに留まっている間だけだ。Ellipticは、ETHからビットコインへの変換がより小さな単位で続くと見ており、店頭ブローカー経由の現金化は数か月にわたる見込み。調査官が次に現実的に摘発の機会を得るのは、その段階になる。