727 Finance著者：Asher、Odaily Planet Daily
今朝、米国連邦捜査局（FBI）が発表した通知によると、今回Binanceから盗まれた60億ドル超の仮想資産の窃取について北朝鮮に責任があるとされ、関連する悪意あるサイバー活動を「TraderTraitor」と呼称した。このグループは、FBIが昨年の約15億ドル相当のBybit窃取事件の背後にいた攻撃者とも特定している。
ちょうど昨日、トランプ氏が今回の攻撃が北朝鮮によるものかと問われた際にも、「我々は知らない、調査中だ」と述べていた。FBIが正式に帰属を公表したことで、暗号資産業界最大の窃取事件の調査は新たな進展を見せた。
FBIが関与アドレスを公開、業界に資金の遮断への協力を呼びかけ
攻撃者の身元を明らかにする一方で、FBIは盗まれた資金の移動状況も開示した。FBIは、米国シークレットサービス（USSS）および米国内国歳入庁犯罪捜査部門（IRS-CI）とともに、攻撃者が主に盗んだ資産をETHに換金しており、今後もDeFiやインスタント取引サービスを通じて資金洗浄を続け、その後の資金移動に備えると予想していると述べた。
不正資金の流通継続を防ぐため、FBIは関連アドレス（関連アドレスリンク：https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack）を公開し、THORChainノード運営者、RPCノード運営者、インスタント取引プラットフォーム、DeFiサービス、ブロックチェーン分析企業、その他の仮想資産サービスプロバイダーに対し、これらのアドレスに関連する取引およびそこから派生した資金の遮断を呼びかけた。たとえ資金がすでに新しいウォレットに移動していても、関与アドレスまで遡ることができれば、FBIが遮断を呼びかける範囲に含まれる。FBIはまた、手がかりのある個人や機関に対し、地元のFBI事務所またはインターネット犯罪通報センター（IC3）への情報提供を求めた。
法執行機関が業界の協力を求める一方で、攻撃者は依然として盗んだ資金の移動を加速させている。オンチェーン監視によると、一部の資金は複数の新旧ウォレット間を繰り返し循環し、相次いで取引所やクロスチェーンサービスに流入している。
31時間連続で資金移動、ハッカーは自動資金洗浄を開始した疑い
昨日、ハッカーは複数のウォレット間で盗んだ資金の分割、循環、再配分を続けた。Onchain Lensの監視によると、攻撃者は1億2000万TRX（監視時点の価格で約3878万ドル相当）を移動させ、その後さらに複数のターゲットアドレスへ分散させた。複数のウォレットを経由した後、一部の資金は以前使用したアドレスに戻り、その後新たなウォレットへ移動したため、追跡経路はより複雑になっている。Ellipticの昨日のアップデートによると、Tronネットワーク上の主要な配布ウォレットは約150のウォレットに約9,350万ドルを送金し、同時に大量の資金補充を継続的に受け取っていた。送金速度は夜間にさらに加速し、毎時約300万ドルから700万ドルに達した。
これらの送金は明らかな自動化の特徴を示している。主要配布ウォレットは31時間連続で毎時資金を送金し、最長の停止時間はわずか46分であった。受け取りウォレットは通常、約2分以内に資金をさらに送金した。Ellipticはこれに基づき、関連する操作は非常に高い確率でソフトウェア駆動であり、夜間も継続して実行されていたと判断した。
分散された資金は取引所およびクロスチェーンサービスに流れ込んでいる。昨日16時11分時点で、Ellipticは約2,500万ドルがTHORChainに流れ込んだことを追跡しており、さらに約530万ドルと180万ドルがそれぞれSunSwapとBitget Swapに流れた。資金移動はウォレット間の反復循環から、異なる取引所やクロスチェーンチャネルへと拡大している。
資産の90%はすでに補填済み、BinanceはSAFU資金の半分を充当
ハッカーが盗んだ資金の送金を続ける一方で、Binanceも資産不足を補うためにトークンを購入している。最新の公式発表によると、影響を受けた資産の約90%が補填済みであり、以前に開示された約80%を上回っている。BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD、ZECは完全な準備金裏付けを回復しており、残りの約10%は主に流動性の低いトークンに関わり、依然として市場およびOTCチャネルを通じて購入する必要がある。
補填資金は同社の自己資金、SAFU資金の一部、および契約保険基金の一部から拠出された。今朝、Binance共同CEOのYi He氏はさらに、SAFU資金アドレスの資金の50%をこの損失の補填に充当し、残りの半分は引き続き保持されると述べた。オンチェーン情報によると、当該アドレスは合計3回の取引で7,500 BTCを送金し、送金後は7,500 BTCが残り、報道時点の価格で約5億8,000万ドル相当である。
補填が進むにつれ、ユーザーが次に注目するのは準備金が検証可能かどうか、そして出金がいつ再開されるかである。Binanceは、北京時間10月31日8時時点の準備金証明スナップショットが完了しており、完全なゼロ知識証明は11月3日に生成される見込みであると述べた。さらに、出金サービスは本日中の再開を目標としており、具体的な取り決めは追って発表される予定である。
FBIの帰属は責任追及の方向性を示すが、盗まれた資金は依然として流通しており、資産の回収には時間がかかる。Binanceにとって次の試練は、残りの補填を完了し、出金を再開し、完全なセキュリティレビューを公開することである。資産の補充は第一歩にすぎず、ユーザーに出金・入金への信頼を与えることが、この危機の事後対応の焦点である。