北朝鮮、バイナンスの63億ドル規模ハッキングへの関与疑惑を否定

北朝鮮は、推定63億ドルのバイナンス・ハッキングに北朝鮮が関与したとする米国の主張を否定したと、国営メディアが報じた。聯合ニュースは火曜日、朝鮮中央通信（KCNA）を引用し、金与正氏がFBIによる北朝鮮とつながりのあるハッカー集団「トレーダートレイター（TraderTraitor）」への帰属判断を非難したと伝えた。北朝鮮の金正恩朝鮮労働党総書記の妹である金氏は、この非難を「重大な政治的挑発」と評したと、国営メディアは報じた。KCNAは、FBIが北朝鮮をサイバー犯罪国家として描こうとしていると金氏が述べたと伝えた。金氏は、世界各地のサイバー犯罪を北朝鮮の犯行とすることで、米国が国際世論を誤らせていると非難した。

エリプティック（Elliptic）とチェイナリシス（Chainalysis）によると、北朝鮮とつながりのあるハッカーは、盗んだ暗号資産の移動を隠すため、手法をますます複雑化させていた。エリプティックの月曜日の報告書によると、ハッカーは攻撃後最初の4日間に、11のブロックチェーンにまたがる約1万2000のウォレットを通じて4万件を超える取引を行った。この活動は異例なほど複雑で自動化されていたようで、新たに使われるウォレットは平均25秒に1つだった。

エリプティックによると、初期の資金洗浄の多くはトロン上で行われ、資金は約7,700のアドレスに分散された後、クロスチェーン・ブリッジを通じてイーサリアムに移された。こうしたブリッジを通じて少なくとも1億4700万ドルがトロンから移動したという。ハッカーはまた、分散型取引所で盗んだステーブルコインを、発行元が凍結できないイーサなどの暗号資産に交換した。テザーやサークルなどの発行元が残っていた資産を凍結する前に、約7億8600万ドル相当のステーブルコインが交換されたとエリプティックは述べた。

チェイナリシスによると、北朝鮮とつながりのある関係者は、トロン上の中継用ウォレットを通じて5億ドル超を移動させた後、盗んだ資金をソラナに移し始めた。エリプティックは、取引履歴の追跡を難しくするビットコインのミキシングが初めて使われたことを検知した。月曜日早くまでに、約28ビットコイン（220万ドル相当）が18回のミキシング取引を通じて移動したとエリプティックは述べた。

エリプティックは盗難額を正確には64億3000万ドルとし、そのうち約28億5000万ドル（44%）が凍結または押収されたとした。盗難に関連するアドレスには約32億4000万ドルが残っており、その大半はビットコインとイーサだという。現金化されたとみられる額はごくわずかだった。エリプティックによると、活動の大半は暗号資産の移転や交換で、支払いに使える通貨への換金ではなかった。

エリプティックによると、資金洗浄の進行は2025年2月の15億ドル相当のバイビットへのハッキング後より遅い。北朝鮮のハッカーはバイビットから盗んだイーサを10日以内にすべて移動させたという。エリプティックは、バイナンスから盗まれた残りの資金は数カ月かけて徐々にビットコインに交換され、店頭取引業者や取引所を通じて現金化される可能性があると見込む。

バイナンスは出金を段階的に再開していると述べた。同社は、取引の迅速化や補償請求の支援を申し出る詐欺師に注意するよう利用者に警告した。バイナンスは、影響を受けた額の約95%を補填したと述べた。残る5%は流動性の低いトークンで、調達にさらに時間がかかるという。同社は、業界の提携先の協力を得て残りの資産を調達しているとした。