北朝鮮の暗号資産サイバー戦争：Binanceハッキングがカストディに突きつけた課題

Binanceは被害総額を約$6.3 billionと見積もり、損失はSAFUと自社資金で補填すると表明した。TRM Labsは、10のブロックチェーンにまたがるBinanceのウォレットから約$6.36 billionが流出したと追跡。資金移動の大半はOctober 29, 2026の20:05 UTCから約20分間に集中していた。

October 31, 2026、FBIはBinanceから$6 billion超の暗号資産を窃取したのは北朝鮮だと公式に断定した。TRM Labsも、オンチェーンとオフチェーンのインテリジェンスに基づき、北朝鮮のTraderTraitor部隊による犯行だと高い確度で結論付けた。

Cointelegraphのインタビューで、TRM Labs幹部のAri Redbordはこの攻撃を「サイバー戦争」と表現。各国政府に対し、北朝鮮のハッカーと、彼らが利用する資金洗浄ネットワークおよび銀行を標的にした攻撃的サイバー作戦を実施するよう求めた。実際にこうした対抗措置を採用する政府が現れるかは、なお不透明だ。

Binanceの初期調査では、侵害されたDevOpsエンジニアのノートPCを足掛かりにサービスコンテナへアクセスされた可能性が示された。同取引所は、ウォレットの秘密鍵が流出した証拠は見つかっていないとしている。

TRM Labsの報告によると、攻撃者はEthereumホットウォレットにEIP-7702デリゲーションを悪用した一方、ほかの9チェーンのウォレットでは通常の署名済み送金が実行された。TRMはこのパターンから、Binanceの署名インフラが侵害された可能性があると評価している。攻撃の全容解明と是正措置を検証する独立した技術レビューは、提供された調査資料ではまだ確認されていない。

Tetherは、October 29の攻撃から30分以内に$1.5 billion超のUSDTを凍結したと発表した。提供された調査資料からは、盗まれた暗号資産のうち、単なる凍結にとどまらず最終的に差し押さえまたは回収される金額は判明していない。凍結されていない残りのBitcoinとEtherが、取引所、ブリッジ、DeFiプロトコル、OTCブローカーを通じてどれだけ移動するかも不明だ。

中央集権型取引所でのカストディと、セルフカストディでオンチェーン無期限先物を取引するルートを比較する際、この事件から浮かぶ複数の論点を一括りにすべきではない。報告された侵入口、署名処理、顧客損失の補填、資産凍結は、それぞれ異なる対応主体によるものだ。

• Binanceのインシデント更新で、侵入口に関する同社の説明、ウォレットの秘密鍵流出を示す証拠がないとの見解、損失補填の方針を確認する。
• TRM Labsのオンチェーン分析と照合し、EIP-7702デリゲーションや、ほかのチェーンで行われた署名済み送金も確認する。
• Tetherが発表した凍結は個別の介入措置であり、最終的な回収総額ではない。提供された調査資料では、最終的な差し押さえ額や回収額は未確定だ。
• 原因が完全に解明されたと判断する前に、Binanceによる攻撃の全容解明と是正措置を検証した独立技術レビューを確認する。