米司法省、バイナンスから盗まれた12億ドル相当の暗号資産差し押さえで裁判所承認を得る

12億ドル超を対象とする裁判所命令

米国司法省（DOJ）は11月12日、バイナンスの盗難資産12億ドルについて、差し押さえまたは凍結するための裁判所の承認を得たと発表しました。これらの資金は、政府と民間セクターの連携による取り組みで凍結された27億ドル超の一部です。 同省は、10月29日頃に発生した60億ドル超の盗難について、北朝鮮軍のハッカーによるものと断定しました。国家安全保障担当司法次官補代理のM・スコット・プロクター氏は次のように述べました。

「国家安全保障局は、北朝鮮の不正に得た利益を差し押さえ、返還するために、利用可能なあらゆる手段を講じる。」

同省は、北朝鮮による暗号資産の窃取が同国政府および違法な兵器プログラムの資金調達につながっていると指摘しました。差し押さえにより資産は政府の管理下に置かれ、仮差し押さえにより手続きが続く間、資産の移転が制限されます。

11月12日の同発表では、暗号資産およびWeb3分野の関係者を標的とし、密かに録画された動画やディープフェイクを利用した北朝鮮の別の手口「Facestealer」についても言及されました。 司法省によると、この手口により18か月間で4億ドル以上が盗まれ、FBIは背後にあったクラウドインフラと、被害者のウェブカメラ映像900本以上を押収した。

バイナンスは11月12日、損失を補填するために63億4000万ドル以上の自社資金を充て、影響を受けた資産の補償を完了したと発表した。同取引所はまた、198種類のトークンを対象とした準備金スナップショットを公開した。これは同日のUTC午前0時時点の残高を反映したものである。

FBIは盗難に関連する取引の凍結を要請しました。

10月31日の警告で、連邦捜査局（FBI）はバイナンスからの盗難を「Tradertraitor」の仕業と断定しました。「Tradertraitor」とは、FBIが北朝鮮のハッキング活動を指す呼称です。 FBIは米国シークレットサービスおよびIRS刑事捜査局と連携し、攻撃者が盗んだ資産を主にイーサリアムに変換していることを確認した。また、分散型金融（DeFi）や、ある暗号資産を別の暗号資産と交換する即時スワップサービスを通じたさらなる資金洗浄が行われると予想していた。

当局は、取引所やインフラ事業者、その他のデジタル資産関連企業に対し、特定されたアドレスが関与する、あるいはそれらに由来する取引を遮断するよう要請しました。北朝鮮は11月3日、バイナンスへのハッキングへの関与を否定しました。北朝鮮の金正恩（キム・ジョンウン）委員長の妹である金与正（キム・ヨジョン）氏は、国営メディアが報じた声明の中で、FBIによる犯行帰属の指摘を退けました。

司法省（DOJ）によると、捜査当局はブロックチェーン間で資産を転送するブリッジやミキサー、取引所を経由して移動する資金を追跡しています。同省は、攻撃者らが資産のマネーロンダリングを続けている中、資金の追跡、凍結、差し押さえ、没収作業が現在も進行中であると述べました。

資金洗浄ネットワークが回収を複雑化

ブロックチェーン分析企業のEllipticは、盗まれたソラナ（SOL）、XRP、トロン（TRX）がビットコインに変換される過程を追跡しました。 11月13日の最新情報では、この資金洗浄作戦全体で、約2万7,000のウォレット、少なくとも16のブロックチェーン、少なくとも36のサービス、8万3,000件以上の取引が確認されています。

同社はまた、トロン、ソラナ、ニア上でバイナンスからの盗難収益を隠蔽するために使用されたミームコインを特定しました。トロンとニアでの活動では新規に作成されたトークンが使用されていたのに対し、ソラナでの手口では既存の資産が利用されていました。トークンの流動性プールを介した取引により、送金者と受取人を直接結びつける送金記録を残さずに、盗まれた資金をウォレット間で移動させることが可能となりました。

11月11日から13日までの期間を網羅したEllipticの最新報告では、XRPのスワップ以外には目立った活動は見られなかったとされている。 変換された盗難資金はおよそ4,100ビットコインに達し、当時の価値は2億8,500万ドルに相当しました。同社の資金洗浄推定値には、Tornado Cashへの資金洗浄関連の預け入れに含まれるおよそ11,000イーサが含まれていました。