バイナンス1兆円流出は北朝鮮の犯行か…凍結27億ドルでも残る24億ドルの行方とは？

　ブロックチェーン分析のTRM Labsは10月29日付のブログで、暗号資産取引所バイナンスから約63.6億ドル（約1兆円）が流出した事件について、北朝鮮のハッカー集団「TraderTraitor」による犯行と高い確度で評価したと明らかにした。

　流出額は、同グループの犯行と米連邦捜査局（FBI）が認定した2025年2月のバイビット事件（約15億ドル）の約4倍にあたるという。

　TRMによると、攻撃者は10のブロックチェーン上でバイナンスのウォレットから資金を動かした。イーサリアムでは、ウォレットの操作をスマートコントラクトに委ねる仕組み「EIP-7702」を悪用し、事前に用意した50件の署名済み認可を1回の取引で提出。約16.7万ETHと63種類のトークンを移したとしている。

　資金の凍結は、TRMの集計で10月30日0時30分（UTC）時点に約27億ドルに達した。内訳はテザーが約17.7億USDT、サークルが約8.25億USDC、リップルが4,050万RLUSDなどという。

　一方で攻撃者は換金を進めている。手元には約24億ドル相当（42万ETH超、1万8,270BTC）が残るといい、TRMは今後、ブリッジやスワップサービス、OTC業者への移動を予想している。

　原因についてTRMは、バイナンスのホットウォレットの署名システムに任意の取引へ署名させる能力を攻撃者が得た可能性が最も高いとみている。

　これに対しバイナンスは10月30日の告知で、初期調査では開発運用担当エンジニアのPCが侵害され、サービスコンテナを経由して不正な出金が申請された疑いがあり、秘密鍵の漏えいを示す証拠はないと説明した。推定被害総額は約63億ドルで、約30億ドルが凍結済みという。

　全損失は緊急基金「SAFU」と自己資金で補填する方針で、入出金は一時停止している。詳細な事後検証と準備金証明の更新は、調査と対策の完了後に公表するとしている。