TRM Labsは、報告されている63億ドル相当のBinanceハッキングの背後に北朝鮮のTraderTraitorグループがいると高い確度で判断していると述べた。一方、オンチェーン調査担当者のZachXBTは、BinanceとBitgetの事案で盗まれた資金が同一アドレスに集約されているのを確認した。
Disclaimer: ニュースコンテンツは公開されているニュースソースに基づき、情報提供のみを目的として提供されています。投資助言を構成するものではありません。
TRM Labsは、報告されている63億ドル相当のBinanceハッキングを、北朝鮮関連のサイバー脅威クラスターを指す呼称であるTraderTraitorに帰属させることについて高い確度を持っていると述べた。この帰属判断は、2026年10月30日にCointelegraphが、伝えられているBinance事案の規模と併せて報じた。こうした発見が重要であるのは、それが侵害を通常の犯罪窃盗ではなく国家関連の作戦として位置付けるためであり、政府、取引所、制裁当局の対応の仕方を変え得る。TRMの確度は同社独自の評価であり、裁判所の判決や政府の正式な起訴ではない。
別途、報告によれば、オンチェーン調査担当者のZachXBTは、BinanceとBitgetのハッキングで盗まれた資金が同一アドレスに集約されているのを特定した。この観察は、共有の送金先を通じて二つの別個の取引所事案を結び付けるものであり、共通の管理下または共通の資金洗浄経路を示唆し得るパターンである。ブロックチェーン追跡だけでは誰があるアドレスを管理しているかを確定できないため、この集約は取引所の記録やその他のデータで裏付け可能な調査上の手掛かりとして扱うのが最善である。また、両事案に関連するウォレットをクラスタリングするための基点を調査者に与える。
TraderTraitorは、セキュリティ研究者や政府が北朝鮮関連のハッキング活動を指すために用いる複数の名称の一つであり、同活動は暗号資産の窃取や制裁回避とたびたび関連付けられてきた。この分類は、公開脅威報告で使われる別の北朝鮮関連の呼称であるLazarus Groupと併せて論じられることが多い。暗号資産取引所は、盗まれた資産が国境を越えて迅速に移動し、複数のサービスを通じて資金洗浄され得るため、魅力的な標的である。その結果、国家関連クラスターへの帰属判断は通常、取引所、ブロックチェーン分析会社、法執行機関の間の調整を促す。
取引所をまたぐ側面が重要であるのは、BinanceとBitgetが独自のコンプライアンス記録と追跡記録を持つ中央集権型プラットフォームだからである。同一アドレスが両方の事案から資金を受け取った場合、調査者は出金ログ、入金履歴、顧客データを比較し、資金の流れが関連しているかを検証できる。取引所は関連ウォレットを凍結またはフラグ設定することもあり、分析会社は他のプラットフォームが使用するリスクラベルを更新する。こうした措置は、回収を保証するものではないものの、資金の移動に影響を与える。
公開された要約では、Binanceへの侵害の正確な時系列、資金がどのように移動したか、BinanceまたはBitgetが正式な回答を出したかなど、重要な詳細はまだ確認されていない。したがって、63億ドルという数字とTraderTraitorへの帰属判断はTRM Labsに、アドレスの集約はZachXBTに帰するべきである。独立した検証には、ブロックチェーンデータ、取引所による確認、または公式声明が必要である。それまでは、この報告は事案の完全な説明ではなく、強力な調査上の関連性を示すものである。
TraderTraitorは、サイバーセキュリティ研究者や政府が、暗号資産の窃取やサイバー作戦に関与する北朝鮮関連のハッキングクラスターを指すために用いる名称である。北朝鮮関連活動に関する公開脅威報告で使われる別の呼称であるLazarus Groupと併せて論じられることが多い。この呼称は、ツール、インフラ、資金洗浄手法を共有する可能性がある事案を調査者が結び付けるのに役立つ。
TRM Labsは、報告されている63億ドル相当のBinanceハッキングをTraderTraitorに帰属させることについて高い確度を持っていると述べた。この評価は正式な法的認定ではなく、民間部門による帰属判断である。国家関連の帰属判断は、制裁、法執行機関間の調整、取引所による追加の監視を引き起こす可能性があるため重要である。
報告によると、ZachXBTはBinanceとBitgetのハッキングで盗まれた資金が同一アドレスに集約されているのを特定した。この発見は、共有の送金先を通じて二つの別個の取引所事案を結び付ける。こうした集約は共通の管理下または共通の資金洗浄経路を示唆し得るが、取引所の記録やさらなるブロックチェーン分析による裏付けが必要である。
共有アドレスは、二つの事案にまたがるウォレットのクラスタリングや取引履歴の比較を行うための基点を調査者に与える。同一の主体や資金洗浄ネットワークが関与しているかを取引所や分析会社が検証する助けになり得る。ただし、アドレスだけでは誰が資金を管理しているかを証明したり、盗まれた資産の全経路を確定したりすることはできない。
帰属判断と63億ドルという数字
資金が一つのアドレスに集約
TraderTraitorは北朝鮮の暗号資産作戦にどう位置付くか
取引所をまたぐ追跡が重要な理由
未解決の疑問と検証
本記事は公開されているニュースソースを基に書き換えられ、さらにAIによって処理されたものです。情報提供のみを目的としており、投資助言を構成するものではありません — 正式な内容については元の情報源を参照してください。
いいえ。帰属判断とオンチェーン追跡は調査上の措置であり、回収の証明ではない。資金は複数のウォレットやサービスを通じて移動され得るため、回収は通常、取引所による資産凍結、法執行機関の措置、その他の法的手続きに依存する。公開された要約は、資金が回収されたとは述べていない。
