FBIは6月15日、仮想通貨取引所バイナンスから記録的な6.3億ドル相当の仮想資産が盗まれた事件を北朝鮮関係者によるものと結びつけた。FBIは声明で、北朝鮮の関係者らが盗まれた資産を主にイーサリアムという仮想通貨に換え、洗浄していると指摘した。

FBIが容疑者を特定

米政府機関は、この事件を「トレーダートレイター」と名付けられたグループによるものと断定した。これは昨年2月、取引所Bybitから15億ドル相当の資産が盗まれた事件でも関与が疑われていたグループである。FBIの声明では、盗まれた資産が「段階的にさらなる洗浄を受ける」可能性があると述べている。FBIは、最新の洗浄作業に関与している可能性のあるデジタルアドレスを特定し、仮想資産サービス提供者にそれらの取引をブロックするよう呼びかけた。

バイナンスが盗難への対応

バイナンスは別途の声明で、会社資金を使って新たなトークンを購入し、盗まれた資産の90％を補填したと明らかにした。残りの10％は流動性が低く、購入に時間がかかると説明した。「残りの関連トークン資産の購入を継続し、すべてのトークンで補填額を100％に達成するまで続ける。盗まれた資金の財務的影響はユーザーではなくバイナンスが負う」と同社はX（旧Twitter）で述べた。

トークンの再購入に使われた資金は、10億ドル規模の「ユーザー向け安全資産基金（SAFU）」や、バイナンスがセキュリティ侵害時の顧客保護のために保有するビットコイン準備金、さらには「先物保険基金」と会社の経営資金から来ている。FBIの声明発表の前日には、世界最大の仮想通貨取引所を運営するバイナンスが顧客資金の安全性を強調したことで、仮想通貨価格が下落した。

攻撃の経緯と詳細

バイナンスの共同CEOであるリチャード・テン氏は14日、この侵害行為は「複雑な攻撃」で、盗まれたラップトップと証拠を削除するためのマルウェアが使われたと語った。攻撃後、同社は顧客の引き出しを停止していたが、15日に「引き出し再開を日曜日に予定している」と明らかにした。

バイナンスはまた、顧客が自ら資産が1対1以上の比率で裏付けられていることを確認できる新たな「保有資産証明」を公表した。

FBIは、盗難は「トレーダートレイター」と名付けられた組織による「悪意あるサイバー活動」によるものだと述べ、これは昨年のBybitからの15億ドル相当の盗難事件でも関与が疑われていた。FBIは「トレーダートレイターの関係者が盗まれた資産を主にイーサリアムに換えていることを確認した」とし、「さらに洗浄するために、それらを分散型金融（DeFi）や即時交換サービスを使って段階的に洗浄されることが予想される」と追加した。