FBI Confirms North Korean Hackers Stole Over $6 Billion From Binance in Massive Crypto Attack
2026/11/02 gbhackers — Binance から 60億ドル相当以上の暗号資産が盗まれた事件について、米連邦捜査局 (FBI) は北朝鮮のハッカーによる犯行と断定し、この攻撃活動を TraderTraitor と呼んでいる。10月31日に公開された勧告で FBI が報告したのは、2026年10月29日頃に暗号資産取引所 Binance が攻撃を受けたことである。この発表は攻撃主体を公式に特定したものであるが、技術的な侵入経路や侵害の仕組みについては明らかにしていない。
Binance がハッキング被害
FBI／米国シークレットサービス／米国内国歳入庁犯罪捜査部門 (IRS-CI) の捜査官によると、この攻撃者は盗んだ資産の大部分を Ethereum に交換していた。
盗まれた資産の資金洗浄において、分散型金融 (DeFi) プラットフォームや即時交換サービスが利用され、犯罪収益のさらなる移動が行われると、当局は予想している。Ethereum への交換は確認されているが、その後の資金洗浄活動の詳細については、依然として推測の段階であり、確認されていない。
この勧告は、Binance が侵害された仕組みの説明よりも、盗まれた資金の移動経路の把握に重点を置いている。そのため、悪用された脆弱性／マルウェアの種類／侵害された署名機構／初期アクセス手法については特定していない。したがって、この事件の原因をフィッシング／秘密鍵の窃取／サプライチェーンへの侵入と断定することは、FBI の声明で公表された情報の範囲を超える。
以前の TraderTraitor によるクラウド環境とサプライチェーンを標的とした攻撃に関する報道では、ソーシャルエンジニアリング／認証情報の窃取／開発環境の侵害を伴う攻撃活動が説明されている。こうした過去の活動は、この攻撃グループの能力を理解するための背景情報となる。
ただし、同じ手法が Binance からの資産窃取に使用されたことを裏付けるものではない。この攻撃を評価する際には、過去に確認された攻撃手法と、今回の事件に固有の証拠を区別することが重要である。
提示された勧告文が、THORNode の運用者／RPC ノードの運用者／即時交換サービス／DeFi サービス／ブロックチェーン分析企業などの暗号資産サービスプロバイダーに求めるのは、盗まれた資産に関連する取引のブロックである。
ブロック対象には、特定された攻撃者のアドレスに関連する取引だけではなく、それらのアドレスから移動した資金に関する取引も含まれる。つまり、最初に資産を受け取ったウォレットの監視だけに、対応範囲は限定されない。
提示された資料には、TraderTraitor に関連するアドレスの一覧が紹介されているが、実際のウォレットアドレスは記載されていない。そのため、この文書には、取引のスクリーニングに利用できる、具体的なアドレス単位の侵害指標が含まれていない。また、トランザクションハッシュ／マルウェアのハッシュ値／影響を受けるソフトウェアのバージョン／詳細なフォレンジック調査の時系列情報も記載されていない。したがって読み手は、この攻撃主体の特定に関する発表について、技術的な詳細を網羅したインシデントレポートとして解釈すべきではない。
複数の資金洗浄段階を経て、盗まれた資産が移動する過程を把握する上で、関連する Bybit 侵害事件後の北朝鮮による暗号資産攻撃 に関する報道が示すのは、捜査上の課題が継続していることである。ただし、これらの調査結果は、過去の攻撃活動に関するものであり、Binance の事件に固有の証拠として扱うべきではない。
関連情報を持つ個人は、FBI の Internet Crime Complaint Center (IC3) を通じて情報を提供できる。IC3 はサイバー犯罪に関する申告を受け付け、捜査のために適切な法執行機関へ情報を送付する場合がある。
この記事は、暗号資産取引所である Binance から巨額の資産が不正に流出し、攻撃主体が特定されたインシデントについて解説するものです。国家主導のサイバー攻撃グループによる資金獲得や分散型金融サービスを悪用した資金洗浄の企てが背景に存在します。影響として、保管資産の流出／不正取引による送金経路の複雑化が生じる恐れがあります。対応策として、関連アドレスに対する取引制限の実施／プラットフォーム上での継続的なモニタリング／法執行機関との情報連携が求められます。
You must be logged in to post a comment.