North Korea Steals USD 6.36B from Binance in the Largest Hack in History

North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History

主なポイント

• 2026年10月29日、攻撃者は10のブロックチェーン上のBinanceウォレットから約63.6億ドル相当の暗号資産を移動させました。その大部分はUTC 20:05に始まり約20分間で行われました。これは、2025年2月のBybitハッキング事件（15億ドル）の約4倍にあたる、記録上最大の暗号資産窃盗事件となります。Binanceはセキュリティインシデントを確認し、複数のネットワークでの出金を一時停止しました。
• TRMは、堅牢なオンチェーンおよびオフチェーンのインテリジェンスに基づき、この攻撃を北朝鮮のエリートハッキング部隊であるTraderTraitorに帰属させます。我々は高い確信度でこの判断を下しています。TRMは資金を追跡し、Beacon Networkを通じてパートナーに警告を発しています。
• イーサリアム上では、攻撃者はEIP-7702デリゲーションを使用してBinanceのホットウォレットを自身が制御するスイーパーウォレットに転換させ、50件の事前署名済み承認を用意しました。同じ時間帯に、他の9つのチェーン上のBinanceウォレットは、通常の署名付き送金を通じて攻撃者に資金を送金しました。TRMの評価では、これはBinanceのホットウォレット署名インフラの侵害を示唆しています。
• Tether、Circle、Ripple、World Liberty Financialは、約26.7億ドルのステーブルコインを凍結しました。また、Arbitrumのセキュリティ評議会は、そのネットワーク上で8,426 ETHと7,460万 ARBを凍結し、合計で約27億ドルに相当します。攻撃者は、市場メーカーへのUSDT売却やAaveでのUSDT担保としたETH借入によって、凍結を回避しました。現在、発行体の管理が及ばない資産として、42万 ETH超と18,270 BTC、約24億ドル相当を保有しています。

何が起こったのか

10月29日の夜、世界最大の仮想通貨取引所であるBinanceのウォレットから、数十億ドル相当の仮想通貨が流出し始めました。数分以内に、XRP Ledger、Ethereum、Bitcoin、Tron、Solana、その他4つのネットワーク上のBinanceウォレットは、残高を単一の攻撃者が管理するアドレスに送金しました。UTC 23:05頃の第二波は、AvalancheとPolygon上のBinanceウォレットに到達しました。

［画像: 10月29日、Binanceのウォレットから仮想通貨が流出している様子を示すグラフ］

Binanceは、潜在的なセキュリティ問題の調査中であると発表し、その後、予防措置として複数のネットワークでの出金を一時停止しました。Binanceは、ユーザーの資金は安全であると述べています。この件はまだ発展途上であり、ここに記載されている数値は、UTC 10月30日午前0時30分時点でのTRMのオンチェーン観測に基づいています。

誰が背後にいるのか

TRMは、この攻撃を北朝鮮のトップハッキング部隊であるTraderTraitorに帰属させます。この評価は、堅牢なオンチェーンおよびオフチェーンのインテリジェンスソースに基づいています。FBIは、2025年2月の15億ドルのBybitハッキング事件についても、同じグループが責任を負っていると名指ししています。この攻撃のいくつかの特徴は、Bybitハッキングや2026年4月のKelpDAOハッキングなど、以前の北朝鮮関連の盗難事件と一致しています。それには、少額のTornado Cashからの資金引き出しがオペレーターウォレットに送金され、盗難に先立って準備が行われ、事前に取得された署名が一斉に実行されるといった特徴が含まれます。これまでの資金洗浄の観察結果は、市場メーカーや貸付プロトコルを通じた大規模なスワップに基づいています。これはBybitの後に行われたブリッジ中心のパターンとは異なります。TRMは、調査が進むにつれてさらなる発見を共有します。

いくら盗まれたのか

TRMは、Binanceに帰属するウォレットから攻撃者が管理するアドレスへのすべての送金を10のブロックチェーンにわたって追跡しました。各送金をその時点での資産価格で評価した結果、合計は約63.6億ドルとなりました。現在の価格では、同じ資産は約62.3億ドルの価値があります。

イーサリアムからは約37.9億ドルが流出しました。これには、200,630 ETHと185の他のトークンが含まれ、その中には18.75億 USDT、8.23億 USDC、8,850万 RLUSDが含まれます。ビットコインの流出額は合計18,270 BTCで、約14.7億ドルに相当します。Tronからの流出額は合計6億1270万 USDTと4640万 TRXで、約6.28億ドルです。XRP Ledgerからは2億3346万 XRP、約2.96億ドルが流出しました。Solanaからの流出額は合計970,500 SOL、約9600万ドルです。Arbitrum、Optimism、Baseからは、Arbitrumで盗まれた7460万 ARBを含む約3900万ドルが流出しました。Avalancheからの流出額は約2800万ドル、Polygonからの流出額は約1000万ドルです。

［画像: 10月29日のBinanceハッキングの概要を示すTRMの図］

TRMによる10月29日、2026年のBinanceハッキングの概要

攻撃はどのように展開したか

準備は盗難の少なくとも36時間前から始まりました。攻撃者のオペレーターウォレットは、10月28日の朝から、仮想通貨の出所を不明瞭にするサービスであるTornado Cashから3回の少額引き出しを受け取りました。10月29日の早い時間に、オペレーターは攻撃のための最初のコードを展開し、2つのウォレットでテストしました。同日遅くに、3つ目のウォレットで最終バージョンをリハーサルし、テスト資金を自身に戻しました。そのリハーサルの4時間後、同じコードがBinanceのホットウォレットにインストールされました。

その夜最初の盗難はXRP Ledgerで発生しました。UTC 20:05から20:09の間、5つのBinanceウォレットが2億3346万 XRPを単一の攻撃者アドレスに送金し、各ウォレットには最小限の残高のみを残しました。そのXRPはその後そのまま残っています。SolanaとOptimism上のBinanceウォレットは、UTC 20:10過ぎに続きました。UTC 20:20には、Binanceのビットコインホットウォレットが18,270 BTCを攻撃者アドレスに送金し、攻撃者は同じブロック内で資金を1,000 BTCと100 BTCの単位に分割し始めました。これは「ピールチェーン」と呼ばれる手法で、資金の追跡を困難にします。2分以内に、Tron上のBinanceホットウォレットは6億1270万 USDTと4640万 TRXを攻撃者に送金しました。

攻撃者はどのようにBinanceのホットウォレットを乗っ取ったか

ホットウォレットとは、取引所が顧客の出金処理に使用する、インターネットに接続されたウォレットのことです。この場合のイーサリアムホットウォレットは、最もよく知られているBinanceのウォレットの一つです。

2025年5月のイーサリアムのPectraアップグレードで導入されたEIP-7702は、通常のウォレットが承認に署名することで、スマートコントラクトにその動作の制御を委ねることを可能にします。それ以降、ウォレットへのすべての呼び出しはそのコントラクトのコードを実行し、ウォレットが新しい承認に署名するまでその状態は維持されます。

UTC 20:20、オペレーターは50件の承認を含む単一のトランザクションを送信しました。それぞれはBinanceホットウォレットによって署名されており、それぞれがオペレーターのみが指示を受け付けるスイーパーコントラクトを指していました。各ウォレットは、トランザクションカウントと呼ばれるノンceを保持しており、承認はその実行時にウォレットが到達したカウントでのみ有効です。Binanceホットウォレットは継続的に出金を処理するため、そのカウントは常に進んでいます。50件の連続したカウントに対する署名を事前に準備することで、攻撃者はトランザクション実行時にいずれかの署名が有効であることを保証しました。1件が一致すれば、攻撃者が必要とするものはすべて揃いました。署名はバッチとして事前に生成されていました。

デリゲーションから3分24秒後、オペレーターはBinanceホットウォレットにその全残高を攻撃者管理アドレスに送金するよう指示しました。この単一のトランザクションで、167,464 ETHと63のトークン（16.15億 USDTを含む）が移動しました。

デリゲーションはそのまま維持されました。新しい資金がBinanceホットウォレットに到達すると、オペレーターはUTC 20:41、20:59、21:04、21:44、22:39、23:56に再度スイープしました。このウォレットは、攻撃者に8.23億 USDCを引き出す能力を与えた別のBinanceスマートアカウントの実行役としても機能しました。Circleはその後すぐにそのUSDCを凍結しました。

証拠はBinanceの署名インフラの侵害を示唆

イーサリアムでの初期の活動状況は、攻撃者が承認をフィッシングした可能性を示唆していました。この説明はイーサリアムには当てはまりますが、他のチェーンについては説明できません。同じ時間帯に、XRP Ledger上の5つのBinanceウォレット、Arbitrum、Avalanche、Optimism、Base上のBinanceウォレット、Binanceのビットコインホットウォレット、Tron上のBinanceホットウォレット、Solana上のBinanceウォレットが、標準的な署名付き送金を通じて攻撃者に資金を送金しました。イーサリアム上の別のBinanceホットウォレットは、デリゲーションなしで、同じ方法で28,006 ETH、5570万 USDT、2590万 RLUSDを送金しました。約2時間半後のUTC 23:05には、AvalancheとPolygon上のBinanceウォレットも同様の動きを見せました。

これらのウォレットは、異なるチェーン、キータイプ、署名スキームを使用しています。それらすべてが約30分以内に攻撃者に対して有効な署名を生成しました。TRMの評価では、最も可能性の高い説明は、攻撃者がBinanceのホットウォレット署名システムに、チェーンを横断して選択したトランザクションに署名させる能力を得たということです。50件の事前署名済み承認のバッチは、アクセスが時間的に限定されていたか、または署名がシステムを通じて要求される必要があったことを示唆しています。Binanceはまだ根本原因を公表していません。

ステーブルコインの凍結と換金

ステーブルコインの発行元は迅速に行動し、夜通し凍結が拡大しました。BinanceはUTC 23:35に、確認された凍結総額が25.4億ドルに達したと発表しました。その後の凍結を含め、TRMはUTC 00:30時点でオンチェーンで約27億ドルが凍結されたと集計しています。

• Tether、約17.7億 USDT。 Tetherは、メインの受取ウォレットで9億7110万 USDTをUTC 21:01（メインスイープの37分後）に凍結しました。その後のスイープでメイン受取ウォレットに入金された資金は、現在11.75億 USDTを保持しています。Tetherはまた、イーサリアム上の他の2つの攻撃者ウォレットで2億500万 USDT、Tron上の2つの攻撃者ウォレットで3億7870万 USDT、Avalanche上で840万 USDtを凍結しました。Polygon上のさらに620万 USDTも凍結されています。
• Circle、約8.25億 USDC。 Circleは、法執行機関と連携し、UTC 21:04にメインの受取ウォレットにあった8.23億 USDCを凍結しました。その後、攻撃者がAVAXから換金しAvalancheからイーサリアムにブリッジした156万 USDCも凍結しました。
• Ripple、4050万 RLUSD。 Rippleは、UTC 22:01に盗まれたRLUSDを保持していたウォレットを凍結し、8850万 RLUSDのうち4050万がまだ内部に残っていました。また、侵害されたBinanceホットウォレット内のRLUSDも凍結し、新規入金がスイープされないようにしました。Binanceの共同CEOであるYi He氏は、Rippleが約2億ドルの移動停止に貢献したと述べており、TRMはオンチェーンで4050万 RLUSDの凍結を確認しています。
• World Liberty Financial、2780万 USD1。 World Liberty Financialは、UTC 22:10にメインの受取ウォレットにあった2780万 USD1を凍結し、UTC 22:26に侵害されたBinanceホットウォレット内のUSD1も凍結しました。
• Arbitrum Security Council、8,426 ETHと7,460万 ARB。 Arbitrumのセキュリティ評議会は、Arbitrumネットワーク上で緊急措置を講じることができるグループです。UTC 00:08に、その権限を行使して攻撃者のArbitrum上のウォレットから2回の送金を強制し、8,426 ETHと7,460万 ARB（約3000万ドル相当）を攻撃者の手の届かない場所に移動させました。

最初の数時間で、攻撃者は発行体の管理が及ばない資産への凍結可能なステーブルコインの換金を、高いコストで行いました。約3.25億 USDTは、UniswapXなどのインテントベースのコントラクトを通じてプロのフィラーやマーケットメーカーに売却され、約122,300 ETHと交換されました。これは、ETHが約2,300～2,350ドルで取引されていた時期に、ETHあたり約2,650ドルという、10%以上の割引価格を示唆しています。そのバッチからの残りの1.75億 USDTは凍結されました。

別の攻撃者ウォレットは、貸付プロトコルAaveに6000万 USDTを提供し、それを担保に約19,760 ETHを借入しました。その後、Aaveはその影響を受けた市場を凍結しました。Tronでは、3億 USDTがJustLend貸付プロトコルに提供を開始したウォレットに移動しました。さらに2億 USDTは、Uniswapでスワップしたホップウォレットの連鎖を通じて移動し、そのチェーンからの3000万 USDTは凍結されました。8850万 RLUSDは2回のホップを経てウォレットに移動し、そのウォレットはUTC 21:42から22:01の間に分散型取引所で4800万を売却しましたが、Rippleが残りの4050万を凍結しました。

ETHが少数のウォレットに集約され、18,270 BTCがピールチェーンを通じて移動したことで、攻撃者は発行体の管理が及ばない約24億ドル相当の資産を管理しています。過去の大規模な盗難事件に基づき、TRMは次の段階でクロスチェーンブリッジ、スワップサービス、OTCブローカーが関与すると予想しています。TRMは、ピールチェーンの出力と集約ウォレットを監視して、これらの動きを追跡しています。

取引所とコンプライアンスチームが今行うべきこと

取引所とコンプライアンスチームは、TRMがラベル付けした攻撃者アドレスに対して、入金とカウンターパーティをスクリーニングすべきです。ビットコインのピールチェーンとイーサリアムの集約ウォレットからの資金は、今後数日間で取引所、スワップサービス、OTCデスクに到達する可能性が高いです。

財務チームは、EIP-7702デリゲーションをイーサリアム互換ウォレットで監視すべきです。これは、本来コードがないはずのアドレスにコードが表示される形で現れます。財務ウォレットでのそのようなデリゲーションは、即時のアラートを発する必要があります。チームは、取り消しに署名するための、テスト済みの事前承認済み方法を維持すべきです。

署名ポリシーは、予期しない限りEIP-7702承認を拒否すべきです。トランザクションカウントの範囲にわたる多数の承認要求は、侵害の兆候として扱われるべきです。署名インフラストラクチャと承認パスは、チェーンとウォレットの階層ごとに分離されるべきです。このインシデントでは、単一の主体が数時間以内に10のチェーンのウォレットに対して有効な署名を取得しました。

マーケットメーカーとソルバーは、大規模な注文を処理する前にカウンターパーティをスクリーニングすべきです。約3.25億 USDTが、ハッキングから数分後に受け取ったウォレットによってマーケットメーカーやソルバーに販売されました。リアルタイムのアドレススクリーニングであれば、これをフラグ付けできたはずです。

よくある質問

1. Binanceはどうなりましたか？

   2026年10月29日、攻撃者はイーサリアム、ビットコイン、Tron、XRP Ledger、Solana、Arbitrum、Avalanche、Optimism、Base、Polygonを含む10のブロックチェーン上のBinanceウォレットから約63.6億ドル相当の暗号資産を移動させました。Binanceはセキュリティインシデントを確認し、複数のネットワークでの出金を一時停止しました。

2. Binanceハッキングの背後にいるのは誰ですか？

   TRMは、堅牢なオンチェーンおよびオフチェーンのインテリジェンスに基づき、Binanceハッキングを北朝鮮の国家支援ハッキンググループであるTraderTraitorに帰属させています。同グループは、2025年2月の15億ドルのBybitハッキング事件の背後にもいました。

3. EIP-7702とは何ですか、そしてどのように使用されましたか？

   EIP-7702は、通常のイーサリアムウォレットが承認に署名することでスマートコントラクトのコードを実行できるようにします。攻撃者は、事前署名された承認を使用して、Binanceのホットウォレットに攻撃者のみが呼び出せるスイーパーコントラクトを実行させ、その後、そのコントラクトを使用してウォレットを空にし、後から到着する新しい資金を継続的にスイープしました。

4. 盗まれた暗号資産のどのくらいが凍結されましたか？

   Tether、Circle、Ripple、World Liberty Financialは、約26.7億ドルのステーブルコインを凍結しました。Arbitrumのセキュリティ評議会は、約3000万ドルのETHとARBを凍結し、合計で約27億ドルとなりました。攻撃者は依然として42万 ETH超と18,270 BTC（約24億ドル相当）、およびその他のチェーンの少額資産を管理しています。

5. 他の主要なハッキングと比較してどうですか？

   約63.6億ドルという額は、記録上最大の暗号資産窃盗事件であり、2025年2月の15億ドルのBybitハッキング事件の約4倍です。ステーブルコインの凍結後でさえ、攻撃者が依然として保有している額は、過去のいかなる盗難事件をも上回っています。