Binance流出事件：FBIとシークレットサービスが捜査に参加、CircleとTetherがステーブルコインを凍結、出金は停止中

以下の内容はすべて暗号資産ニュースサイトDecryptの報道に基づき、一部はロイターを引用しています。同じ記事の中で金額が一致しない箇所があり、本文中で併記します。

事件の経緯：捜査は米法執行機関へ拡大

Decryptは（ロイターを引用して）、ハッカーが取引所から64億ドルを盗んだ後、BinanceがFBIおよび米シークレットサービスと協力していると報じた。Decryptによると、事情に詳しい関係者はロイターに対し、Binanceはこの2機関を含む世界各国の複数の法執行機関と連携していると述べた。

Decryptによれば、FBIは事案を認識していることを認め、官民のパートナーと被害範囲を評価し、捜査の手順を調整しているという。シークレットサービスは回答しなかった。Decryptは、シークレットサービスが大統領警護で知られる一方、金融犯罪、コンピューター犯罪、コンピューターシステムへの不正アクセス、デジタル通貨に絡む犯罪の捜査も担当していると説明している。

ステーブルコインの凍結：盗まれた資金を止められる理由

Decryptの説明では、USDCはCircleが発行する「ステーブルコイン」（価値が米ドルに連動する暗号資産）で、1ドルの価値を保つよう設計されている。USDTはTetherが発行する競合のステーブルコインである。

Decryptによると、Circleは攻撃に関連する約8億2,300万ドルのUSDCを凍結し、CEOのJeremy Allaire氏は法執行機関と調整していると述べた。Tetherについては、Decryptの要約では9億7,510万ドルのUSDT凍結、本文では15億ドル、記事が引用したTetherのCEO Paolo Ardoino氏の投稿では15億6,700万USDT超とされ、同じ記事内で数字が一致していない。

Decryptによれば、CircleとTetherはいずれも特定のブロックチェーンアドレスをブラックリストに登録でき、発行したトークンをそのウォレットから送金できなくなる。これにより、捜査当局が容疑者を特定する前に、盗まれた資金の移動を止められる。

攻撃元の特定とセキュリティ調査：現時点で分かっていること・不明なこと

Decryptによると、ブロックチェーン分析企業のTRM LabsとChainalysisは、この攻撃を2025年2月の15億ドル規模のBybit事件に関連付けられた北朝鮮のハッカー集団TraderTraitorによるものとした。当時FBIもBybit事件を北朝鮮のハッカーによるものと断定した。なお、Decryptの本文は今回の被害額を63億ドルとしており、要約の64億ドルとわずかに異なる。

Decryptによれば、Binanceは当初、DevOps（システム開発・運用）エンジニアの侵害されたノートPCが攻撃者のシステムアクセスにつながったと疑い、その後ほかの侵入経路も見つけた。ウォレットの秘密鍵（ウォレットの資産を動かすための暗号鍵）が漏えいした証拠はないとしている。

一般利用者への実際の影響

• 補填：Decryptによると、Binanceは自社資金とSAFU（利用者保護基金。セキュリティ事案に備えた緊急準備金）で全損失を補填すると表明した。
• 準備金と回収：Decryptによると、CEOのRichard Teng氏は63億4,000万ドル超を確保済みで、約30億ドルが業界パートナーの協力で発見または凍結されたと述べた。
• 出金：Decryptによると、出金は引き続き停止中で、Binanceはセキュリティ基盤を見直しており、日曜までの再開を目指している。

Decryptはまた、今年4月の「Operation Atlantic」に言及している。シークレットサービス、英国国家犯罪対策庁、Binance、Coinbaseなどが連携し、承認フィッシング（approval phishing）詐欺の被害者2万人超を特定、盗まれた4,500万ドルを追跡して1,200万ドルを凍結した。さらに、Binanceの最高セキュリティ責任者であるJimmy Su氏が2025年のインタビューで、北朝鮮の工作員が毎日LinkedInを通じて従業員に接触し、偽の面接で端末にマルウェアを仕込むこともあると語ったと振り返っている。

このトピックの最新ニュースを見る

• 暗号資産・ブロックチェーン