$6.4 BのBinance侵害：北朝鮮リンクを追跡

調査の目的

Chainalysisは2026年10月29日にBinanceのホットウォレットインフラに侵入した攻撃者の資産フローを追跡することを目的としました。主な疑問は、オンチェーン活動が既知の脅威アクターと結びつくかどうか、そして盗難価値のどれだけが消失する前に凍結できるかでした。

方法論とデータソース

同社はEthereum、Bitcoin、複数のレイヤー1ネットワークを横断するリアルタイムブロックチェーン分析を活用しました。アドレスクラスター、取引パターン、トークンスワップをマッピングし、資金がBinanceウォレットを離れた正確な時刻（約午後4時20分ET）を特定し、その後の動きを追跡しました。分析は、既に北朝鮮関係者に帰属されたBitget窃盗とも照合しました。

主な発見

Chainalysisは、無許可転送総額を≈$6.4 Bと見積もり、これが史上最大の暗号窃盗事件であると結論付けました。現在までに約$2.8 Bがステーブルコイン発行者、法執行機関、業界パートナーの協力で凍結されています。凍結を回避するため、攻撃者は$500 Mのステーブルコインをウォレットに移し、$325 Mを約20分で$285 MのETHに交換し、さらに$175 Mを停止ウォレットへ送金しました。洗浄トレイルは、1 TRXを新しいアドレスに送る数千件の高速自動取引で特徴づけられ、プログラム化された処理を示しています。

注意点と継続作業

凍結額は大きいものの、総窃盗額の半分以下であり、残りの大部分はまだ動き続けています。調査は継続中で、Chainalysisは今後数日でさらに転送があると予測しています。帰属はBinance資金とBitget収益の混同に基づくもので、TraderTraitorの関与を示す強力な指標ですが、絶対的ではありません。

暗号コミュニティへの影響

この事件は、取引所ホットウォレットの継続的な脆弱性と迅速かつ協調的な対応メカニズムの必要性を強調しています。また、洗浄戦術の高度化が進んでいることを示し、強化された自動検出ツールが必要になる可能性があります。コンプライアンスチームには、KY Tとアドレススクリーニングソリューションを活用し、特定された違法クラスターへの曝露を監視することを推奨します。

全体として、報告書は高度に調整された国家支援オペレーションを描き、業界全体の凍結能力の限界を試しつつ、集団行動が違法収益の大部分を凍結できることを示しています。