北朝鮮ハッカー、バイナンス流出の2億4200万ドルを資金洗浄　クロスチェーンサービス悪用

北朝鮮のハッキング組織が、バイナンスから奪取した暗号資産約2億4200万ドル（約381億円）を2日間で資金洗浄したことが分かった。

ザ・ブロックは11月1日、オンチェーン分析家でセキュリティー団体セキュリティ・アライアンス（SEAL）の寄稿者でもあるソマXBT（SomaXBT）の分析として、北朝鮮ハッカーがトロン（TRX）ブロックチェーン上で奪取した資金のうち約2億4200万ドルを移動させたと報じた。ハッカーはトロンのネットワークから約6億2800万ドル（約989億円）を奪っていた。テザーが3億7870万USDTを凍結した後も、約2億4900万ドル（約392億円）を動かせる状態にあったという。

ソマXBTによると、移動した資金のうち約1億9400万ドル（約306億円）はブリッジやスワップサービスを通じて別のブロックチェーンに流出した。約2600万ドル（約41億円）はトロン上に残った。残る2200万ドル（約35億円）は、取引手数料やスリッページ、価格変動に伴うコストと推定される。

資金洗浄には複数のクロスチェーンサービスが使われた。リレー（Relay）経由が約4800万ドル（約76億円）、トールチェーン（THORChain）が約4400万ドル（約69億円）、チェーンフリップ（Chainflip）が約3210万ドル（約51億円）、シンビオシス（Symbiosis）が約1600万ドル（約25億円）だった。ビットゲット・ウォレット（Bitget Wallet）経由でも約4170万ドル（約66億円）が処理されたが、最終的な資金の移動先は確認されていない。

米連邦捜査局（FBI）は、今回のハッキングの背後に北朝鮮のハッキング組織「トレーダートレイター（TraderTraitor）」がいると特定し、関連資金の取引遮断を呼びかけた。FBIは、ハッカーが奪取した資産を主にイーサリアム（ETH）に転換していると指摘したうえで、トールチェーンのノード運営者や分散型金融（DeFi）サービス、暗号資産交換業者に協力を求めた。

ハッカーの資金洗浄の過程では、自動化された取引パターンも確認された。ブロックチェーン分析会社エリプティック（Elliptic）によると、ハッカーの主要なトロンウォレットは31時間連続で毎時資金を送金していた。取引が拒否されると、新たなウォレットを使って同じ経路で再送していたという。ただ、エリプティック共同創業者のトム・ロビンソンは、人工知能（AI）エージェントよりも人間が取引を指示し、自動化スクリプトが反復作業を担った可能性が高いと分析した。

一部のクロスチェーンサービスのマネーロンダリング防止体制には疑問も浮上している。シンビオシスは、ハッキング関連資金の移動の試みを把握し、バイナンスと連携していると説明した。一方で、素早く動く巧妙な攻撃を追跡するうえで、既存の監視体制に限界があったことも認めた。トールチェーンは別の技術的問題により、接続する13のネットワークのうち10で取引が止まっているという。

一方、エリプティックは、流出資産全体の約64億3000万ドル（約1兆130億円）のうち、28億5000万ドル（約4489億円）が凍結または差し押さえられたと明らかにした。全体被害額の約44%に当たる。ただ、ビットコインやエックスアールピー（XRP）など、発行体が直接凍結できない資産もなお多く残っており、追加の資金洗浄に備えた監視が続いている。