北朝鮮ハッカー、バイナンス盗難資金の洗浄が新段階に BTCミキシング開始

北朝鮮のハッキング組織がバイナンスから盗んだ暗号資産を、4日足らずで約1万2000個のウォレットに分散させていたことが分かった。ブロックチェーン分析企業のエリプティック（Elliptic）は2日に公表したレポートで、攻撃者が11のブロックチェーンで4万件を超える取引を行い、1日にトロンでの分配が止まった後、ソラナ・イーサリアム・XRPなど他のチェーンの資産が動き始めたと明らかにした。25秒ごとに新しいウォレットが1つ生まれた計算になる。

51時間で1113回に分けて送金

エリプティックによると、盗難は韓国時間10月30日午前5時5分から8時56分にかけて発生し、被害額は約64億3000万ドルに上る。このうち54％にあたる34億6000万ドルがUSDT・USDCなどのステーブルコインだった。テザーはイーサリアムに流入したUSDTを37分で凍結し、サークルはUSDC8億2300万ドルを交換される前にすべて凍結した。それまでに攻撃者が他の暗号資産に交換したステーブルコインは約7億8600万ドルだった。

資金洗浄の中心はトロンだった。トロンだけで約3万2000件の取引があり、1時間に1300件（3秒に1件）に達した時間帯もあった。トロンを経由した資金は、1ドル分につき平均9回送金されていた。

1. 10月30日 11:19分配用ウォレットがTRX6億8460万枚を数百の新規アドレスに少額ずつ送り始め、約7700アドレスに拡散
2. 10月31日 12:36一部のTRXを「凍結されない」とうたうステーブルコインUSDDに交換
3. 11月1日 14:3351時間にわたるトロンでの分配が1113回目の送金を最後に停止
4. 11月1日 14:55トロンから流れたビットコインがコインジョインに入り始める
5. 11月2日 11:12XRP2億3300万枚をすべて6つの新規アドレスに移動

時刻はエリプティックが示した協定世界時（UTC）を韓国時間に換算したもの。チェイナリシス（Chainalysis）も韓国時間2日未明、公式Xアカウントで「北朝鮮関連の勢力がバイナンスから盗まれた資金の洗浄で新たな段階に入った」とし、トロンの一時保管ウォレットから5億ドルを引き出した後、ソラナへ移し始めたと明らかにした。

ソラナはビットコインへ、ビットコインはミキシングへ

オンチェーン追跡アカウントのルックオンチェーン（Lookonchain）は1日夜、攻撃者が盗んだSOL97万522枚のうち48万6970枚（約4640万ドル）を移動させ、クロスチェーンサービスのリレー（Relay）でビットコインに交換していると伝えた。エリプティックも同日、SOLの約半分が新しいアドレスに移されたことを確認した。

ビットコインの一部はコインジョイン（CoinJoin）に向かった。エリプティックによると、コインジョインに入ったビットコインはトロンから流れた資金と、保管していたETHの一部を交換したものだった。コインジョインは複数の利用者の取引を1件にまとめ、誰の資金がどこへ行ったのか分かりにくくする手法だ。エリプティックは、韓国時間2日午後3時までに約28BTC（220万ドル）が18件のコインジョインを経由し、1件あたり101〜491のインプットが混ざっていたとしている。取引所に直接送られた資金も見つかった。ルックオンチェーンは2日、攻撃者が12時間でゲート（Gate）に25万ドルを入金したと伝え、ゲートは公式Xで「関連する2つのアカウントを特定し凍結した」として、捜査に協力する方針を示した。

まだ動いていない32億ドル

エリプティックは、これまでに凍結・押収された金額を28億5000万ドル、盗難に関連するアドレスに残る資産を約32億4000万ドルと集計した。残る資産の大半はETHとBTCだ。盗難当日に19のアドレスに分けられたビットコイン1万8270枚は、その後一度も動いていない。現金化された額はまだごくわずかとみている。

エリプティックは、2025年2月のバイビットのハッキングでは北朝鮮がETH49万9000枚を10日以内にほぼビットコインに交換し、凍結された割合は約3％にとどまったと指摘した。今回は「ETHを少額ずつビットコインに交換した後、数カ月かけて店頭（OTC）ブローカーを通じて現金化する」とみている。資金洗浄は自動化されているものの、「AIエージェントが判断を下している証拠はない」とも付け加えた。

北朝鮮は関与を否定した。朝鮮中央通信によると、金与正（キム・ヨジョン）朝鮮労働党部長は2日の談話で、米国の指摘を「荒唐無稽な流言」とし、「重大な政治的挑発」だと主張した。韓国時間3日午前8時33分、バイナンスでビットコインは7万6791ドルと、24時間前を1.8％下回った。同時刻のアップビットでは1億371万6000ウォンで取引され、キムチプレミアム（韓国の取引所価格と海外価格の差）は1.3％前後だった。