TRMラボの政策・政府渉外担当グローバル責任者アリ・レッドボード氏は、バイナンスからの63億ドル（約9450億円）流出を「サイバー戦争」と表現し、北朝鮮のハッキングインフラに対する攻撃的サイバー作戦の実施を各国政府に促した。業界が前例のない連携で盗難資金の40%を凍結することに成功したが、暗号資産窃盗がGDPの約3分の1を占める北朝鮮体制にとって、これは抑止力になり得ないとの見方だ。
主要ポイント
- 北朝鮮系「トレイタートレーダー」がバイナンス63億ドル流出（リクルーター装い8週間潜伏、AIツール悪用）とバイビット15億ドル流出（2025年2月）の犯行グループと特定。
- 業界が盗難資金の約40%（約26億7000万ドル）を前例なく凍結。テザーは37分で9億7110万USDTを凍結、TRMビーコンネットワークが連携を牽引。
- 被害額は北朝鮮GDPの約3分の1、2017年以降の国家支援型窃盗総額（125億ドル）の半分に相当。レッドボード氏は防御的凍結だけでは抑止不能と断言。
- T3金融犯罪対策ユニット（TRM、トロン、テザー）が2025年8月解散、調整不全が露見。テザーはビーコンネットワークで継続協力。
- レッドボード氏は政府の攻撃的サイバー作戦、AI活用の防御力強化、資金洗浄ネットワークへの対応を要求。FRB/OCCが米銀行のエクスポージャー精査を開始。
エグゼクティブ・インテリジェンス・ブリーフ
攻撃手口と帰属
バイナンスが11月3日に公表した事後報告によると、攻撃者はリクルーターを装ってエンジニアの業務用PCにマルウェアを仕込み、その後、侵害された社内AIツールを悪用してウォレット署名サービスへアクセスした。ブロックチェーン・セキュリティ企業SEALによれば、侵入から悪用までの潜伏期間は8週間に及んだ。TRMラボは、オンチェーンおよびオフチェーンの「疑う余地のない」証拠に基づき、北朝鮮の「トレイタートレーダー」グループの犯行と断定した。同グループは2025年2月のバイビット（Bybit）からの15億ドル流出にも関与しているとされる。バイナンス不正流出、北朝鮮系グループが8週間潜伏 SEAL試算で63億ドル被害
レッドボード氏は、10月29日の今回の窃盗が、2017年以降の国家支援ハッカーによる総窃盗額125億ドルの半分を占めると指摘。「攻撃者が10億ドルしか回収できなくても、見返りは莫大だ」と述べ、「北朝鮮は有効な限り、これを繰り返すだろう」と警告した。
前例のない業界連携
今回の業界対応の速さは転換点となった。テザー（Tether）はメインの資金移動から37分以内に9億7110万USDTを凍結。ステーブルコイン発行各社の凍結額を合わせると約26億7000万ドルに上り、盗難総額の40%に相当する。「これまでにないことだ」とレッドボード氏は強調する。「彼らはゲートを出た時点で40%を取り戻した」。
この連携を支えたのが、2025年に立ち上げられたTRMの「ビーコンネットワーク」だ。同氏は「通常なら1日数件のアラートだが、ここ数日で数百、いや千件単位のアラートが飛んできた」と語る。ネットワーク参加企業は、資金の押さえ込みを最優先し、その後の差し押さえ手続きに移行できた。
構造的課題とT3ユニットの解散
連携の成功にもかかわらず、構造的な弱点は残る。ブルームバーグが11月4日報じたところでは、TRM、トロン（Tron）、テザーによって2024年9月に結成された「T3金融犯罪対策ユニット」が、2025年8月下旬に解散していた。関係者は対応の遅れと調整不足を理由に挙げる。テザーはビーコンネットワークを通じてTRMとの協力を継続する方針だ。正式なガバナンスなき官民パートナーシップの持続可能性が問われている。バイナンス63.6億ドル被害、ホットウォレット署名管理の不透明さ露見
TRMの能力格差レポートは、攻撃側がAIなど最先端技術をいち早く取り入れていることで、攻防の非対称性が拡大していると指摘する。レッドボード氏は、法執行機関とコンプライアンス部門にも同等のAI能力が必要だと訴え、攻撃者が悪用する速度で脆弱性を発見・修正できる体制構築を求める。
政策的含意と今後の展望
「北朝鮮がハッキングするたびに、我々もハッキングし返すべきだ」とレッドボード氏は述べ、攻撃的サイバー作戦の実施と、資金洗浄ネットワークや換金に使われる銀行への対応を要求した。連邦準備制度理事会（FRB）と通貨監督庁（OCC）は、今回の件を受け米国銀行のエクスポージャー確認を開始したとされる。取引所のホットウォレット管理や社内AIツールのガバナンスへの規制当局の監視強化は必至だ。トレイタートレーダーの関与が法執行機関によって確認されれば、制裁指定が進み、北朝鮮の金融ネットワークはさらに孤立化するだろう。
