バイナンス1兆円流出、北朝鮮の犯行？　名指しした会社が「まだ確実じゃない」

暗号資産の取引所バイナンスから、約63億6,000万ドル（約1兆円）が消えた。大半が消えたのは、日本時間10月30日の午前5時5分から、たった20分ほどの間だ。分析会社TRM Labsは、過去最大の暗号資産の盗難で、2025年2月のバイビット事件（15億ドル）の約4倍だとしている。

どうやって抜かれたのか。バイナンスは初め、開発を担う社員のノートパソコンが乗っ取られたと説明した。その後「追加の侵入点が見つかった」と付け足している。共同CEOのリチャード・テン氏は、社員1人の権限を使った「ワンクリック」の話ではなく、もっと複雑な攻撃だったと話した。秘密鍵が漏れた証拠はないという。イーサリアムではEIP-7702が悪用され、すぐ出し入れできる財布が攻撃者の手に渡った。

預けたお金はどうなるのか。テン氏は「結論として、あなたのお金は安全で、損失はすべてうちが補う」と書いた。補償には、万一のときのための積立金SAFUと会社の資金を使うという。凍結できたのは約27億ドル（約4,200億円）。残る約24億ドル（約3,800億円）は、発行元には止められない資産だ。出金は一時止まったが、間もなく再開する見込みだとした。

で、やったのは誰なのか。そこが、いま揺れている。

北朝鮮と名指ししたのは、政府ではなく民間の会社

TRM Labsは、北朝鮮のTraderTraitorの犯行だと発表し、「高い確信をもってこの判断をする」と書いた。根拠は、盗難のかなり前から始まっていた下準備、送金の足跡を消す仕組みからの少額の入金、前もって集めた署名の一括実行だ。

チェイナリシスの共同創業者ジョナサン・レビン氏も、Xに、北朝鮮のTraderTraitorの犯行である可能性が高いと書いた。TRM Labsの記事の見出しは「北朝鮮が、史上最大のハッキングでバイナンスから63.6億ドルを盗む」だった。

ただ、名指ししているのは、どれも民間の分析会社だ。バイナンス自身は犯人の名前を出していない。広報は「犯人の身元を確かめるため、法執行機関のパートナーと緊密に協力している」と話した。

名指しした会社が、同じ記事に「まだ確実ではない」

英Ellipticも、北朝鮮の関与の可能性が高いと見る。ただ、同じ記事に「帰属はまだ確実ではない」と書き、引っかかる点を並べた。

一つは、資金を洗う速さだ。攻撃者は26億ドル分のステーブルコインを37〜46分も抱えたままにしていた。北朝鮮の洗浄役は、普通、数分で別の資産に替えてしまうという。手口も、これまでの北朝鮮の事件とは違う。そしてバイナンスが、原因そのものをまだ公表していない。

Ellipticは「政府も法執行機関も、帰属を確認していない」とも書いている。CoinDeskの取材に応じた、捜査に詳しい人物は「これをやれる相手はごく少ない」と話す一方で、ラザルスの犯行と確定したわけではないと注意した。

バイビット事件のとき、FBIが実行犯の名前を出したのは2025年2月26日。盗まれた2月21日の5日後だった。今回の盗難からは、まだ1日しか経っていない。

ネットの評判

英紙The Nationalがまとめた掲示板Redditの書き込みでは、会社の説明を疑う声が目立つ。ある利用者は「資金は大丈夫だと言ってはいる。ただ、それを信じる気にはならない」と書き、別の利用者はFTXも同じことを言っていたと返した。一方で「ここは昔から、利用者の損はきちんと埋めてきた」という声もある。北朝鮮の犯行かどうかを疑う書き込みは、出典の記事では確かめられなかった。

Ellipticが並べた引っかかりで、一番分かりやすいのは金額だ。今回の資金と、北朝鮮の犯行とされる別の事件の資金が重なった額は、約3万9,000ドル。約610万円、被害のおよそ16万分の1だ。