北朝鮮、バイナンスハッキングで得た14億ドル相当ビットコインは未使用

バイナンス63億ドル強奪事件の黒幕は北朝鮮のハッカー

取引高で世界最大の暗号資産取引所を標的とした63億ドルの盗難事件について、再び平壌が首謀者と非難されています。バイナンスの予備調査によると、侵入はセキュリティ侵害を受けたソフトウェアエンジニアのノートパソコンから始まったとみられます。 この侵害により、攻撃者は取引所の内部サービスの一つへの侵入経路を確保した。

しかし、その後のフォレンジック調査により、さらに多くのシステムが侵害されていたことが判明し、これは単なる1人の従業員の認証情報を盗んだという単純な犯行よりも、はるかに洗練された作戦であったことを示唆しています。 Chainalysis、Elliptic、TRM Labsなどの複数のブロックチェーン分析企業は、この窃盗事件の犯行グループを「Tradertraitor」と特定しており、10月31日にFBIが北朝鮮のハッキング組織を攻撃の犯行グループとして特定したことで、この見解は裏付けられました。

「Tradertraitor」は「ラザロ・グループ（Lazarus Group）」と密接に関連しており、北朝鮮の広範な国家支援型ハッキング組織内において、金銭的動機を持つ専門的なサブグループとして活動するとともに、関連するマルウェアやサイバー諜報活動の総称としても用いられています。 ラザロ・グループはこれまでも多額のビットコインを保有してきたが、今回の18,270.2 BTCの窃取により、北朝鮮は表向きにはこの仮想通貨の保有量で世界第3位の国家となった。

不正に取得したビットコインを換金するのは極めて困難だと広く考えられているが、平壌は盗んだ資産を比較的容易に利用可能な資金に変換する能力を繰り返し示してきた。

バイナンスのホットウォレットから95％を空にしたビットコイン盗難の内幕

今回のバイナンスからの盗難事件は、ビットコインがどのように引き出されたのかという正確な仕組みが依然として不明であるため、特に興味深い謎を呈しています。現在14億ドルの価値があるとされる盗まれた資金は、11回の別々の送金を経由した後、さまざまな量のBTCを含むウォレットに分配されました。

現在、資金は合計19の異なるウォレットに分散されており、すべての取引はビットコインのブロック高973732で確認済みです。 盗まれた資金は、bc1qm34lsc65zpw79lxes69zkqmk6ee3ewf0j77s3h と特定されたバイナンスのホットウォレットに由来し、現在、426,000ドル相当の約5.495 BTCが保持されています。

2021年の作成以来、この極めて活発なアドレスは、受取取引で驚異的な16,517,012.48 BTC、送金取引で16,517,006.98 BTCを処理してきました。 2022年6月時点では残高が138,000 BTCに達し、Kraken、OKX、Bullish、Bybit、Coinbaseなど数十の集中型取引所（CEX）を含む業界主要プレイヤーとの取引関係を維持してきました。

アルゴリズム型暗号資産マーケットメーカーであるWintermuteに関連すると報じられているアドレスも、このウォレットと76回にわたり取引を行っており、その取引額は9億ドル相当以上のビットコインに上りました。 Tradertraitorがこのウォレットを侵害した際、残高は約19,200 BTCでしたが、このハッカー集団は20分足らずで保有額の95％近くを不正に流用しました。 平壌のハッカーに帰属するとされる19のウォレットのうち、17個にはそれぞれ正確に1,000 BTCが保管されており、残りの2つにはそれぞれ832.5 BTCと437.7 BTCが保管されています。

北朝鮮の資金洗浄の過去が疑問を投げかける中、盗まれたビットコインは放置されたまま

現時点では盗まれたビットコインはこれらのアドレスで手つかずのままですが、現在休眠状態にあるからといって永久に活動しないという保証はありません。 盗んだビットコインを小分けにしたことで監視すべき出力は増えましたが、出所が消えたわけではありません。オンチェーン調査員やブロックチェーン情報分析企業は、間違いなくこれらのビットコインアドレスを精査するでしょう。盗まれたBTCは最終的に移動するまで長期間休眠状態にあることがよくありますが、そのような遅延が常に起こるわけではありません。

一方、Arkham Intelligenceがラザロ・グループに直接帰属させているウォレットには現在、比較的少額の23.38 BTCしか含まれておらず、2025年3月に同グループが管理していた約14,000 BTCとは劇的な違いが見られる。 これは、北朝鮮が数千ビットコインを体系的に分散させ、最終的に不正に保有する資産を現金化する手段を見出すという、相当な能力を示唆しています。バイナンスが盗まれた資産を取り戻すための大規模な回収作業を進めているものの、ビットコインには資金を単純に凍結する仕組みは存在しません。

ビットコインの「破れないルール」が捜査当局を傍観者に追いやる

ステーブルコインの発行者はトークン契約に組み込まれた制限によって資産を凍結できますが、ビットコインにはアドレスをブラックリストに登録したり確定した取引を取り消したりできる中央機関が存在しません。その結果、捜査当局は盗まれた資金が最終的に通過する可能性のある取引所、ブローカー、その他の仲介業者など、介入可能なポイントを特定する必要があります。 あるいは、対応する秘密鍵の管理権限を取得することで、ビットコインを押収する手段となる可能性があります。しかし、いずれのアプローチも、ビットコインのブロックチェーンに記録された取引を管理上取り消すことにはなりません。

現時点では、この透明性の高い台帳は資産そのものに対する管理権を与えることなく、詳細な証拠の痕跡を提供しているに過ぎません。捜査当局は盗まれたビットコインのあらゆる動きを追跡できますが、可視性だけではそれを移転する権限は与えられません。