世界最大の暗号資産取引所バイナンスは、北朝鮮と関連付けられるハッキングで流出した63億ドルのうち約30億ドルを凍結したと発表した。1,4,8
同社は事態を複雑な侵害と説明し、盗まれたデジタル資産の約半分を確保した一方、残りは依然として身元不明のハッカーの手にあり、過去最大の暗号資産窃取となる見通しだと述べた。1,4
被害総額は報道によりわずかに異なる。BBCは63億ドル（47億ポンド）と報じ、Breitbartは60億ドルとした。米国（U.S.）を拠点とするブロックチェーン調査会社TRM Labsは、攻撃者が10のブロックチェーンにわたるバイナンスのウォレットから約63億6000万ドルを移転し、その大半は約20分間で移動したと発表した。この額は、2025年2月にBybitから奪われた15億ドル（11億2000万ポンド）を大きく上回る。1,2,4
バイナンスは当初、開発運用担当技術者のノートパソコンが侵害され、不正な出金を許したことが発端の可能性があると示唆した。その後、共同最高経営責任者のRichard Tengは攻撃はより広範囲だったと述べた。"1人による犯行ではない。当初の調査ではノートパソコンの侵害が関係した可能性が示唆されたが、その後の調査で他の侵害経路も判明した"とTengは述べた。ハッカーは"追跡や調査を困難にするため、移動しながら道具や痕跡を消去する自己消去の仕組みを用いた"と述べた。1
TRM Labsは攻撃をTraderTraitorによるものとし、北朝鮮の精鋭ハッカー部隊と説明した。木曜日に公表した報告書でTRMは"高い確度でこの判断を下している"と述べた。"今回の攻撃には、Bybitのハッキングを含む過去の北朝鮮関連の窃取と一致する特徴が複数ある"と同社は述べた。ブロックチェーン分析会社Chainalysisの共同創業者兼最高経営責任者Jonathan Levinも、バイナンスへの攻撃はTraderTraitorによる可能性が高いと述べた。Chainalysisは北朝鮮の人物がハッキングに関与したことに"高い確度"があるとした。米連邦捜査局（FBI）はBybitへの攻撃を北朝鮮とTraderTraitorによるものと断定していた。捜査当局はLazarus Groupにも注目しており、同グループはTraderTraitorとしても知られ、ピョンヤン（Pyongyang）の政府のために直接活動しているとされるサイバー犯罪集団を指す名称だ。1,4,8
金融犯罪捜査を担う連邦機関である米国シークレットサービス（U.S. Secret Service）は、盗まれた資金について"昼夜を問わず"作業し、"特定、凍結、追跡、回収"にあたり、"責任あるサイバー犯罪者を特定し法の裁きを受けさせる"と述べた。バイナンスは米連邦捜査局と協力していると述べた。バイナンスは米国向け取引所は影響を受けていないとしたが、米国はハッキングの捜査や盗難資金の追跡に管轄権を持ち続け、一般に国際的な法執行機関の協力による取り組みとなる。ハッキングにはTetherやCircleなど米国と関係のある資産も含まれており、いずれもドルに連動する暗号資産ステーブルコインだ。1
バイナンスは安全確認のため入出金を一時停止し、侵害の疑いを調査する間、利用者が取引できない状態となった。当初はすべての入出金を停止したが、その後の発表では"入金は影響を受けていない"とした。同社は利用者資産の回収を進めており、入金は攻撃の影響を受けていないと述べた。2017年に中国（China）で設立され、デジタル資産の取引を提供するバイナンスは、世界の登録利用者が3億人を超えると推定されている。同社は2024年に管理資産が1600億ドルを超えると発表していた。1,3,4
バイナンスは利用者に"資金は安全であり、すべての損失を補償する"と伝え、顧客資金は補償され、同社は嵐を乗り切る体力があると繰り返し述べてきた。バイナンス利用者や暗号資産業界の懸念は、バイナンスが損失を補償できるかにある。NBC Newsは、過去最大の暗号資産ハッキングで数十億ドルが奪われた後、利用者資金は安全だとする同社の保証を冒頭で伝えた。1,7
暗号資産の歴史を見守る人々は、2022年にFTXが破綻して顧客や業界に巨額の損失を与える前にも、FTXの最高経営責任者Sam Bankman-Friedが同様の保証をしていたと指摘している。複数の専門家は、損失補償を求めるバイナンスの約束を法的に拘束力があると見なさないよう顧客に警告し、回収には訴訟が必要になる可能性があると述べた。ロンドン（London）を拠点とする法律事務所Edwin CoeのDaniel Tunkelは、それは顧客が"契約で何を約束されているか"次第であり、"必要になれば、不履行についてバイナンスをどこで訴えられるかが問題になる"と述べた。バイナンスは世界各地で規制当局の監視対象となってきた。1
過去5年間、暗号資産業界はハッカーによる巨額の被害に悩まされ、ほぼすべての事例で北朝鮮のハッカーが非難されてきた。北朝鮮は産業が乏しく厳しい国際制裁下にある国であり、専門家は政府が資金獲得の手段としてサイバー犯罪を利用していると指摘する。北朝鮮は一貫して否定してきたが、暗号資産の流れの分析や脱北者の証言による証拠は有力だとされている。そのため北朝鮮は、ハッキングを公的資金調達の手段とする唯一の国家である可能性が高い。1
米国シークレットサービスは盗難資金の追跡と回収、責任者の特定に向けた取り組みを続けると述べ、バイナンスは米連邦捜査局と協力し、影響を受けた資産のうち約30億ドルが凍結されたと述べた。1,4
