バイナンスハッキング、ハッカーがさらに2,300ビットコイン蓄積

バイナンスのハッカーたちは、どのようにして盗んだアルトコインを2,300 BTCに変換したのか？

2026年10月29日に発生したバイナンスへのハッキングは、米ドル換算で史上最大規模の暗号資産取引所への侵入事件であり、攻撃者たちは途方もない額の資産を奪い去りました。 先週、Bitcoin.com Newsは、犯人たちが取引プラットフォームから18,270.2 BTCを不正に引き出した経緯を詳報したが、オンチェーン記録やブロックチェーンフォレンジックアナリストの分析によると、彼らのビットコイン保有量は現在、さらに大幅に増加していることが示されている。

今週、Ellipticの共同創業者兼チーフサイエンティストであるトム・ロビンソン博士は、2026年11月7日（土）時点の情報を反映させた詳細な分析を公表しました。 ロビンソン博士の調査によると、バイナンスの侵害事件で盗まれたアルトコインはその後約2,300BTCに換金されており、11月7日時点のビットコイン価格に基づくとその価値は1億7,500万ドルに相当します。「資金洗浄の手口は極めて複雑で、明らかに自動化されている」とロビンソン博士の報告書は詳述しています。 「盗難発生以来、16のブロックチェーン上で2万以上のウォレット、少なくとも36のサービス、そして少なくとも6万5,000件の取引が利用されている。これは、およそ30秒ごとに1つの新しいウォレットが作成され、10秒ごとに1件の取引が行われている計算になる。」

ソラナからビットコインへ――マルチチェーンを駆使した資金洗浄作戦

ロビンソン氏は、攻撃者が盗んだソラナ（SOL）約9,000万ドルをどのように送金したかを詳しく説明しており、その収益の多くは最終的にビットコインに変換された。XRPも攻撃者の拡大するビットコイン保有高に大きく寄与していることが判明したほか、盗まれたトロン（TRX）も同様にBTCと交換されていた。

イーサリアム（ETH）は変換の割合が比較的小さかったものの、攻撃者たちはクロスチェーン資産交換を円滑にするためにThorchainも利用していた。ロビンソン氏の分析全体を通じて、Ellipticのトップはハッカーたちを北朝鮮と繰り返し結びつけており、同国は8回言及されている。

ハッカーたちはどのようにビットコインの痕跡を隠蔽しているのか？

新たに取得したビットコインの一部は、その後、Wasabi Walletのコインジョインを経由して流れた。これは、複数の参加者からのビットコインを混ぜ合わせることで、ブロックチェーン上の追跡を困難にする取引手法である。 11月7日時点では、ロビンソン氏の分析により、約88BTC（670万ドル相当）がこの手法で処理されたことが示されました。Ellipticの共同創業者はさらに次のように指摘しました。

「NEARでは、約41万2,000 NEAR（150万ドル）が少額ずつメインアカウントから流出しました。合計で、他の盗まれた暗号資産からの変換を経て、新たに作成されたビットコインアドレスには現在、およそ2,300 BTC（1億7,500万ドル）が保管されています。 一方、主要なビットコインおよびETHの保有分は手つかずのままである。」

一方、Bitcoin.com Newsがブロックチェーン分析プラットフォーム「Arkham Intelligence」から収集したデータは、やや異なる状況を示しており、当初の18,270.2 BTCは、2026年11月7日午前10時（米国東部時間）時点で18,384.725 BTCに増加していました。

それでも、Arkhamの取引記録によると、土曜日にはThorchainの保管庫からのビットコイン入金が確認されたほか、Tronネットワーク上で稼働する主要な分散型金融（DeFi）プロトコルであるSun.ioを通じて実行されたTRXトークンのスワップも確認されています。