FBIがバイナンスハッキングの北朝鮮関与を断定：TraderTraitorの手口と盗難資金の行方

 

FBIは2026年10月31日に通知を発行し、10月29日のBinanceの資産盗難を北朝鮮のハッカーグループTraderTraitorに帰し、シークレットサービスおよびIRS犯罪捜査部門と共同で628の関連アドレスを公開しました。そのうち、イーサリアムアドレスは608、ビットコインアドレスは19、ソラナアドレスは1です。通知は、暗号化企業とインフラストラクチャオペレーターに、これらのアドレスに関連するトランザクションを傍受するように要求します。これには、それらから派生した資金も含まれます。これは、この事件がチェーン上の機関の判断から法執行機関によって正式に特定されたノードです。以前の帰属はすべてブロックチェーン分析会社からのものでした。

 

資金の動き方は今回の事件のもう一つの特徴である。Ellipticの追跡によると、波場チェーン上の主分配ウォレットは31時間連続で1時間に1回、最長で46分間隔で、振替の間はほぼ30秒以上で、受け取りウォレットは通常2分程度で振替される。同機関の共同創設者トム・ロビンソン氏は「パターンは繰り返され、固定され、同じ金額、同じリズム、同じパスで、1時間ごとに繰り返される」と説明している。これは人間が操作するリズムではない。攻撃自体がどのように発生したかについては、Binanceセキュリティインシデントのタイムラインと金額のチェックに関する別の記事があります。

 

 

 

FBIの通知は、この事件をTraderTraitorに起因するものとし、628のアドレスを公開しましたが、マネーロンダリングの最大のチェーンである波のフィールドアドレスは含まれていませんでした。盗まれた約64億3000万ドルは11のチェーンに分散され、Ellipticは約28億5000万ドルの凍結を確認しました。波のフィールドチェーンから約6億2800万ドルが送金され、テザーは3億7,870万USDTを凍結した後、約2億4900万ドルを残し、そのうち約2億4200万ドルが2日間で移動を完了しました。THORChainは、イーサリアムのブロック再編によって引き起こされた二重の払い戻しの欠陥のために自動的に停止され、チェーン間の交換チャネルを誤って中断しました。Binanceは11月1日に段階的に引き出しを再開し、初日に36億4000万ドルの純流出を記録し、盗まれた資産の約95%をカバーしたと述べました。

 

 

通知は、FBIがシークレットサービスおよびIRSの犯罪捜査部門とともに10月31日に発行し、盗まれた資産は「TraderTraitorハッカーによって操作されたか、密接に関連している」と判断しました。関係する金額は「60億ドル以上」と表現されており、Binanceが報告した約63億ドル、Ellipticが統計した約64.3億ドルは、異なる口径の同じ事件に属しています。

 

傍受が要求されるオブジェクトは、THORNodeオペレーター、RPCノードオペレーター、インスタント交換サービス、DeFiサービス、Blockchain Analytics、およびその他の仮想資産サービスプロバイダーなど、非常に具体的にリストされています。リスト自体は、法執行機関による資金の行き先の予測を示しています。つまり、その後のマネーロンダリングは、従来の取引所ではなく、主に分散型の金融契約とインスタント交換サービスを通じて行われます。通知はまた、盗まれた資産が主にイーサリアムに変換されていることが観察されたと述べました。

 

公開された628のアドレスには、カバレッジの発表のギャップである波フィールドアドレスはありません。チェーン分析によると、波フィールドはこのマネーロンダリングの最大のチェーンであり、アドレスリストはイーサリアム、ビットコイン、ソラナのみをカバーしています。

 

 

TraderTraitorは、米国政府によって与えられたコードネームであり、利益を目的としたラザルスシステムの次のサブグループを指しています。関連するエイリアスには、APT 38、BlueNoroff、Star尘Chollimaが含まれます。この対応関係は、2022年4月のFBI、CISA、および米国財務省の共同通知で確認されています。他のセキュリティ機関で使用されている名前には、UNC 4899とJade Sleetがあります。

 

 

この履歴書には一貫した手がかりがあります。入り口は、暗号や契約自体ではなく、特権アクセスを持っているほとんどすべての人です。Roninイベントへの入り口は仕事の申し出であり、DMM Bitcoinはプログラミングテストであり、By bitは開発者マシン上のアプリケーションであり、Binanceはメインテナンス端末です。署名インフラストラクチャは、このイベントで不正な引き出しトランザクションを送信するために使用され、このステップを完了するために依存するEIP-7702デリゲート認証メカニズムは、脆弱性ではなく、イーサリアムのプロトコルレベルの機能です。本当に突破されるのは、常に人と権限の境界です。

 

 

 

チェーンアナリストのSomaXBTがSecurity Alliance SE ALの枠組みの下で発表した統計によると、波場チェーンは約6億2800万ドルを転出し、Tetherが3億7,870万USDTを凍結した後、利用可能な部分は約2億4,900万ドルで、そのうち約2億4,200万ドルは2日以内に移動を完了した。この2億4,200万ドルのうち、約1億9,400万ドルはクロスチェーンブリッジと交換サービスを通じて波場を離れ、約2,600万ドルはチェーンに残り、約2,200万ドルは手数料、スリップポイントと価格変動に消費された。

 

 

上記はすべてマネーロンダリング当事者が使用するサードパーティのサービスであり、サービス自体はイベントの参加者ではありません。トランザクション数と金額の分布は、操作方法を示しています。Symbisisの1,367トランザクションとTHORChainの2,697トランザクションは、大きなトランザクションを小さなトランザクションに分割して連続的に配信し、Chainflipパスでの失敗後の自動再送信は、プロセス全体が手動ではなくプログラムによって駆動されることを示しています。

 

さらに、Chainalysisは、ステーブルコインが凍結できないクレデンシャルトークンと引き換えに波動場のDeFiプロトコルに入金されていることを観察しました。他の分析では、このプロトコルをJustLendに向けています。TRM Labsは、3億USDTを記録して、JustLendへの資金供給を開始しました。Tronscanのデータによると、約2億3400万USDTがTRXに交換され、さらに6,599万USDTが凍結されたウォレットに送信されました。

 

 

交換自体は凍結メカニズムの直接の産物です。ステーブルコインは発行者によって鋳造され、契約にはアドレスをブラックリストに載せる関数が残っており、発行者は一方的に呼び出すことができます。TRX、ETH、BTCには発行者がいないため、対応するスイッチはありません。この事件では、ステーブルコインの凍結率はネイティブアセットの凍結率よりもはるかに高くなっています。攻撃者は、凍結が有効になる前にUSDTを割引価格でETHに売却し、次にUSDTをTRXおよびDeFiバウチャートークンに交換しました。波動場では、これらはすべて同じ論理の継続です。凍結可能な資産を凍結不可能な資産に置き換えると、コストは手数料とスリップポイントです。SomaXBTの統計によると、THORChainだけが1つのパスで約12%の損失を被ります。

 

 

Ellipticによって記録された配布リズムには機械的な特徴があります。メインウォレットは毎回約4,000万ドルを補充し、引き出し速度は1時間あたり700万ドルから1,100万ドルの間で維持され、約1億9,600万ドルが一晩で約200のウォレットに配布されます。THORChainでの交換は2時間ごとに約100回行われ、金額は繰り返し再利用され、そのうちの1つの値は19回発生します。クロスチェーンブリッジが入金を拒否すると、資金は新しいウォレットから同じターゲットに自動的に再送信。Robinsonは特に、これはAIエージェントが機能しているわけではなく、By bit事件でのマネーロンダリングは「人間の仕事の法則に従っている」と指摘した。違いは、このプロセスが完全にスクリプト化されていることです。

 

 

10月31日11: 34 UTC、イーサリアムで単一ブロックの再編成が発生し、THORChainにすでに計上されている10 ETH預金が削除された。この交換はその後、価格制限に達していないために返金をトリガーし、システムは金庫が実際に受け取ったことのない資金を返金すると同時に、送信者の実際の預金も返金し、10 ETHは2回支払われた。この余分な支出は自動停止をトリガーした。

 

その後、ノード運営側は、ビットコイン、イーサリアム、ソラナと波場を含む13の接続ネットワークのうち10の交換を一時停止し、Avalanche、BaseとXRPでの取引は引き続き運行している。波場は10月31日正午ごろから一時停止しており、11月1日13時20分現在も復旧していない。THORChain側は、各ノードが「安全と判断した場合、独自の判断で各チェーンを再有効にする」としている。

 

今回の停止についてChainalysisは、「北朝鮮のマネーロンダリング業者を含むすべてのユーザーがクロスチェーン交換を使用できなくなった」ため、「Binanceの盗まれた資金のかなりの部分のマネーロンダリングプロセスを意図せずに遅らせた」と評価しています。この文の「すべてのユーザー」が重要です。分散型プロトコルを特定のアドレスだけで閉じることはできず、ここでは傍受と中断が同じアクションです。THORChainテクノロジの共同創設者であるチャド・バラフォード氏は、FBIの傍受要請に対し、「THORNodeの運営者が持っている情報は、公開され、リアルタイムで入手可能な範囲を超えていない」と述べ、ノードが傍受を実行するかどうかについては述べていません。クロスチェーン交換サービスのSymbisisは、「一部のメカニズムにギャップがある」と述べ、「それを実行しながら補完している」と述べています。

 

 

Binanceは10月31日、損失をカバーするために63億4000万ドル以上の企業資金を割り当て、盗まれた資産の約90%を企業資金で購入したトークンで補い、残りの約10%は流動性が低く、必要な金額を調達するのに時間がかかると述べました。ソーシャルプラットフォームでの同社の声明は次のとおりです。「私たちの約束は変わりません。Binanceは、この事件で盗まれた資金の経済的影響を完全に引き受けます。」

 

11月1日、引き出しは段階的に再開されました。最初の段階はビットコインから始まり、ウィンドウは06: 00から15:30 GMTです。Binanceが発表したデータによると、このウィンドウでは46.5億ドルの引き出しが処理され、10.1億ドルが預け入れられ、36.4億ドルが純流出しました。これは、プラットフォームが管理する資産の約2.1%に相当します。同日、同社は盗まれた資産の補償率が95%に達したと述べた。

 

純流出の規模は、一部のユーザーの選択を示しています。資産を他のプラットフォームに分散させる準備ができているユーザーの場合、転送前に確認する必要があるのは、通常、ターゲットプラットフォームが保有する通貨をサポートしているかどうか、および転送後も契約とウェルスマネジメントを継続できるかどうかです。資産サポートクエリは、ポジションのスクリーンショットをアップロードして、3つのサポートを取得できます。スポット、契約、ウェルスマネジメント。ログインしたり、アカウント権限を要求したりする必要はありません。レートと利用可能な地域レベルを水平方向に比較するには、8つの取引所の比較は、標準ファイルレート、最初の到達可能な割引しきい値、および地域の可用性に従って項目ごとにリストされています補充後にアカウントがリバランスされたかどうかについては、イベント後の最初の準備金証明書に基づいて判断されます。このようなレポートの構造と検証可能な部分については、MEXCの準備金証明書ページを参照してください。

 

 

法執行機関の正式な帰属は、事実ではなく、責任の連鎖を変えます。FBIの通知の前は、北朝鮮の方向性の判断はTRM Labs、Chainalysis、Ellipticから来ていました。これらは商業機関の分析結果でした。通知が発行された後、傍受要求は法執行機関によって承認され、サービスプロバイダーは明確なリストを受け取った後もリリースを継続します。これが通知の真の役割であり、技術的な判断をコンプライアンス義務のトリガーポイントに変えます。

 

ただし、通知によって明らかにされたカバレッジのギャップも注目に値します。マネーロンダリングの最大のチェーンである628のアドレスには、わずか2日で約2億4200万ドルが移動したフィールドアドレスはありません。アドレスリストは当然、お金の動きに遅れをとっており、配布がスクリプト主導で受信ウォレットが2分以内に転送された場合、静的リストは数分で有効になります。これは法執行機関の省略ではなく、そのような対立の構造的特徴です。

 

このイベントの最も覚えておくべき点は、THORChainに関連していると思います。マネーロンダリングを実際に中断したのは、どちらかの当事者による傍受の決定ではなく、イーサリアムブロックリストラによって引き起こされた返金の欠陥によって引き起こされた自動停止でした。純粋に偶発的な技術的障害であり、すべてのアクティブな対策を上回りました。この事件はまた、このようなシナリオでの分散型プロトコルのジレンマを示しています。特定のアドレスでは、完全にオフまたはオフにすることはできません。近い将来、クロスチェーン交換リンクのガバナンスは、アトリビューション自体ではなく、このイベントに残された最長の問題

 

 

 

はい。FBIは2026年10月31日、シークレットサービスおよびIRS犯罪捜査部門とともに、事件を北朝鮮のハッカーグループTraderTraitorに帰する通知を発行し、関連する628の住所を公開し、関係する金額は60億ドルを超えると述べました。

 

 

米国政府によって与えられたコードネームは、ラザルスシステムの次の営利目的のサブグループを指し、別名にはAPT 38、BlueNoroff、StardustChollimaが含まれます。以前に組織に起因すると考えられていたケースには、2022年のRonin Networkの約6億2000万ドル、2024年のDMM Bitcoinの約3億800万ドル、2025年2月のBy bitの約15億ドルが含まれます。

 

 

11本のチェーンに分布し、Ellipticが検証した凍結金額は約28億5000万ドルである。波場チェーンでは約6億2800万ドルが送金され、Tetherが3億7870万USDTを凍結した後、残りの部分の約2億4200万ドルは2日以内にRelay、THORChain、Chainflip、Symbisisなどのクロスチェーンサービスを通じて移動され、さらに約4,170万ドルはBitget Walletを経由し、行方は確認されていない。

 

 

ステーブルコインは発行者によって鋳造され、契約には住所をブラックリストに載せる関数が残っており、発行者は一方的に凍結することができるTRX、ETH、BTCには発行者がおらず、対応するメカニズムが存在しない。凍結可能な資産を凍結不可能な資産に交換するコストは手数料とスリップポイントであり、THORChainの1つのパスだけでの損失は約12%です。

 

 

10月31日11: 34 UTCイーサリアムで単一ブロックの再編成が発生し、すでに計上されていた10 ETHの預金が削除され、その後の返金プロセスはこの10 ETHを繰り返し支払い、自動一時停止を引き起こした。ノード運営者はその後、13の接続ネットワークのうち10の交換を一時停止した。Chainalysisは、この一時停止が誤って盗まれた資金のかなりの部分のマネーロンダリングプロセスを遅らせたと述べた。

 

 

11月1日に段階的に回復し、最初の段階はビットコインから始まり、窓口はグリニッジ時間の06: 00から15:30である。この窓口では、バイナンスは46.5億ドルの引き出しを処理し、10.1億ドルを預金し、36.4億ドルの純流出を処理した。

 

 

Binanceは、損失をカバーするために63億4000万米ドル以上の会社資金を割り当てたと述べ、10月31日に盗まれた資産の約90%をカバーし、11月1日に95%に達したと述べました。

 

 

役割は限られている。リストはイーサリアム、ビットコイン、ソラナをカバーし、波場アドレスを含まない。波場は今回のマネーロンダリング量が最大のチェーンである。配布はプログラム駆動で、受信ウォレットは通常約2分以内に転送されるため、静的リストの有効期間は短い。リストの主な意義は、サービスプロバイダに明確なコンプライアンス根拠を確立することである。

 

 

リズムは完全にスクリプト化されています。Ellipticは、メインウォレットが1時間ごとに31時間連続で引き出したことを記録し、金額とパスを繰り返し再利用し、クロスチェーンブリッジが入金を拒否したときに新しいウォレットによって自動的に再発行されます。エージェンシーは、By bit事件でのマネーロンダリングは依然として人間のルーチンに従っていると指摘しましたが、今回はこの機能はありませんでした。

 

 

本文は一般的な情報参考のみで、投資、財務、法律または税務のアドバイスを構成するものではない。本文のデータは2026年11月2日08: 30 UTC現在、調査と資金追跡はまだ進行中で、関連金額、原因の結論とサービス状況は公式の後続開示によって変化する可能性がある。暗号資産は激しく変動し、元本を超える損失を引き起こす可能性がある。読者は自分でオリジナルの開示内容を検証し、独立して判断し、必要に応じて相応の資格を持つ専門家に相談しなければならない。

 

 

ジェームズ・ミッチェルは、ビットコインとアルトコインのテクニカル分析、市場動向、取引戦略を専門としています。ロンドンを拠点に、金融市場で10年以上の経験を持っています。MEXC Learnに入社する前は、ヨーロッパを代表する投資機関でシニアアナリストを務め、リスク管理と量的取引の分野で専門的な経験を積んでいました。

 

ジェームズは2017年に仮想通貨市場へのシフトを開始し、その後、データベースの分析手法で徐々に注目を集めています。ロンドン政治経済学院で金融経済学の修士号を取得しています。その分析フレームワークは、従来のテクニカル分析とチェーン上の指標を組み合わせ、読者に実際の参照値を持つ市場インサイトを提供するように設計されています。

 

専門分野:テクニカル分析、市場動向とサイクル、取引戦略、ビットコインとアルトコインの分析、リスク管理。

 

 

 

MEXCの最新情報を最速で入手したいですか?今すぐ私たちの公式テレグラムグループに参加してください!

MEXCプラットフォーム:アプリをダウンロード|手数料ゼロの取引|今すぐUS DTを購入

MEXCに参加するコミュニティ:X(Twitter)|Telegram|Discord

情報の入手:初心者アカデミー|利用規約|MEXCブログ|MEXCニュース

アカウント認証:KYCについて|KYCの進め方

外部プラットフォーム:Substack|Medium|Paragraph|LinkedIn|X(情報番号)