TRM LabsとZachXBT、バイナンスハッキングは北朝鮮のラザルス・グループと断定

捜査当局は平壌を指摘

バイナンス攻撃者の追跡において、現在、主要な容疑者が浮上しています。ブロックチェーン分析企業のTRM Labsは、この攻撃を「北朝鮮の精鋭ハッキング部隊」と呼ぶ「Tradertraitor」（ラザルス・エコシステムの一部）によるものと断定しました。 同社はオンチェーンおよびオフチェーンの情報に基づき高い確信を持ってこの判断に至り、各資産が奪われた時点での被害総額を約63億6,000万ドルと評価しています。独立系調査員のZachXBTも数時間前に同様の結論に達しており、資金流出の背後に誰がいるか尋ねられた際、次のように答えました。

「おそらくラザロ・グループ（北朝鮮）でしょう」

とはいえ、これらの投稿が自動的に責任を裏付けるわけではなく、現時点ではどの政府も正式に犯人を特定してはいません。TRMのグローバル政策責任者であるアリ・レッドボード氏はアルジャジーラに対し、今回の攻撃は前例のないものであり、今後、暗号資産の歴史における分水嶺として見なされるだろうと述べ、次のように付け加えました。

「北朝鮮がこれほどの規模で資金を盗み出せば、その資金は武器拡散やその他の不安定化活動に充てられることになる」

手口は既知だが、規模は4倍に

TRMのチームは、手口や特徴的なパターンが昨年初めのBybitからの盗難事件と一致すると見ています。FBIは、この事件と2026年4月のKelpdaoへのハッキングについて、同じグループによる犯行であると断定しています。 ブロックチェーン分析企業のChainalysisは、別途、約59億1200万ドルが盗まれたと推定しており、これはBybit事件の約4倍の規模に相当します。

準備は綿密に行われ、オンチェーン研究者の0xQuitによると、攻撃者のリレーヤーには過去2日間にTornade Cashから0.1ETHずつ3回にわたって資金が送金されており、UTC 15:59にデリゲート契約がデプロイされていた。 別のアナリストによると、攻撃者は6時間前に3つの新規ウォレットで資金流出の予行演習を行い、複数のトークンのテスト用資金を一掃していたという。実際の攻撃はUTC 20:24に行われ、バイナンス14のホットウォレットから167,464 ETHが流出した。 Bitcoin.com Newsは昨日、このウォレット委任の手口がどのように機能したか、またBinance自身の初期調査結果が、侵害されたDevOpsエンジニアのノートPCを指摘していたことを詳しく報じました。

ソーシャルメディア上では皮肉な展開もみられました。ある投稿者は、攻撃者がPump.funで「LAZARUS」というミームコインを立ち上げたとの主張を投稿しました。Bitcoin.com Newsは、そのデプロイ元がハッカーのウォレットと関連しているかどうかを確認できませんでした。

資金の行方

Bybitの盗難資金がブリッジを駆け巡ったのとは対照的に、今回は大口取引に依存した資金洗浄が行われました。TRMによると、攻撃者は約3億2500万USDTをマーケットメーカーに売却し、10％以上のディスカウントで約12万2300ETHを獲得したとのことです。 また、Aaveで6,000万USDTを担保に約19,760ETHを借り入れています。凍結措置によって資金の大部分が回収されており、Binanceによると凍結総額は約30億ドルに達しています。 それでもTRMの推計では、攻撃者は42万ETH以上と18,270BTCを保有しており、発行者の手の届かない範囲で約24億ドル相当の資産が残っています。ビットコインは「ピールチェーン」と呼ばれる資金洗浄手法を通じて移動しており、これは資金を多数の小さな送金に分割する手法です。

Onchain Lensの報告によると、このグループは10億ドル以上のETHを新しいウォレットへ移動させており、おそらくミキシングを目的としているとみられる。TRMは、次の段階ではクロスチェーンブリッジ、スワップサービス、および店頭取引（OTC）ブローカーが関与すると予想している。

暗号資産盗難の記録的な年

この盗難事件は、Defillamaが「暗号資産史上最もハッキング被害の多かった年」と呼ぶ2026年に発生したもので、今年に入ってこれまでに80億ドル以上が盗まれている。比較すると、2025年には約150件の事件でサイバー犯罪者によって28億7000万ドルが盗まれた。

また、バイナンスへの攻撃は、Polymarketが別の脆弱性を理由に取引を停止してから数時間後に発生しており、セキュリティチームが同時にどれほど多くの戦線で戦わなければならないかを浮き彫りにしています。

その余波は前例のないものになる可能性も

TRMはBeacon Networkを通じてパートナーに警告を発し、取引所に対してはラベル付けされた攻撃者のアドレスと照合した上で入金を審査するよう要請しました。一方、バイナンスは予備調査が完了次第、詳細な技術的な事後分析を公表すると約束しています。

現時点での最大課題は速度です。攻撃者のETHやBTCが混合されないまま1時間放置されるごとに、調査チームは資金の流出経路を特定する時間を確保できます。一方で、北朝鮮の過去の実績から、このグループは痕跡が消える前にOTCデスクを通じて資金を引き出そうとする可能性が高いです。