バイナンス攻撃者、盗難XRP約2億9300万ドルを全量移動　トロン経由で約2億4200万ドル洗浄

バイナンスを攻撃したハッカーが、盗んだエックス・アール・ピー（XRP）をすべて新たなウォレットに移したことが分かった。トロンネットワークを通じた資金洗浄も並行して進めていた。

11月2日、暗号資産専門メディアのビットコインドットコムによると、攻撃者は同日午前3時47分（UTC）、エックス・アール・ピー・レジャー（XRPL）上の保有アドレスから6つの新規ウォレットに1000XRPずつのテスト送金を始めた。その数分後、大口送金を完了した。オンチェーン追跡サービスのホエールアラートは、「Binance Hack 2026」と表示されたアドレスから、4000万XRPずつの送金2件を連続で検知した。規模は計約5040万ドル（約79億円）に相当する。

送金履歴全体では、同日午前3時52分から4時までに計9件の大口送金が実行された。合計は約2億3345万XRPに達した。XRPの時価1.26ドルで換算すると約2億9300万ドル（約462億円）となる。送金後、元のアドレスに残ったのは23.7XRPだけだった。受け取り側の6ウォレットのうち5つはそれぞれ約4000万XRPを、残る1つは約3346万XRPを保有する。これらの資金について、その後の移動は確認されていない。

ブロックチェーン分析会社エリプティック（Elliptic）は、今回の資金分散について、資金洗浄の段階に入った可能性が高いと分析した。複数のウォレットに分けて送金すれば、捜査当局が追跡すべき経路が増えるうえ、少額に分散することで取引所での入金遮断を回避しやすくなるためだという。

トロンネットワークを通じた資金移動も確認された。ハッキング発生から2日で、攻撃者はトロン関連の経路を使って約2億4200万ドル（約381億円）を動かした。今回の攻撃でトロン上から盗まれた資産は、合計約6億2800万ドル（約989億円）にのぼる。テザー（Tether）が約3億7870万ドル（約597億円）相当のUSDTを凍結した後、攻撃者はリレイ、ソーチェーン、チェーンフリップ、シンビオシスなどのクロスチェーンスワッププロトコルを通じて資金を分散した。さらにビットゲット・ウォレット（Bitget Wallet）経由で4170万ドル（約65.7億円）が移されたが、最終的な送金先は確認されていない。

攻撃者は中央集権型取引所を通じた出金も試みている。オンチェーン分析アカウントのルックオンチェーンによると、攻撃者は12時間にわたり、暗号資産取引所ゲート（Gate）に25万ドル（約3940万円）を入金した。ゲートの最高経営責任者（CEO）はハッキング直後に業界の安全保障面での連携を呼びかけていたが、この入金については公式見解を示していない。

一方、米当局は今回のハッキングを北朝鮮による犯行とみている。バイナンスは被害額の約95%を自己資金で補填したと明らかにした。