総額63億ドルのバイナンス不正流出事件で、攻撃者が盗まれた97万0522 SOLの約81%を移動させ、クロスチェーンプロトコルTHORChainが水曜に取引を再開したのを機に資金洗浄を進めている。ブロックチェーン分析企業アーカムのデータをルックオンチェーンが引用したところでは、ハッカー関連ウォレットには依然として18万2443 SOL（約1690万ドル）、全体の18.8%が残されている。
主要ポイント
- 盗まれた97万0522 SOL（総額63億ドルのハッキング）の81%が、THORChainのスワップ再開（水曜）を経て移動された。
- FBIは北朝鮮系「トレーダートレイター」の犯行と断定、THORNode運営者に不正フロー遮断を要請。
- アーカムデータによると、18万2443 SOL（約1690万ドル、全体の18.8%）がハッカー管理ウォレットに残存。
- バイナンスはユーザートークンの98%を補填済み、事件後23億ドルの正味資金流入を記録。
- THORChainが土曜から水曜まで停止（イーサリアム再編バグ）し、資金洗浄が一時中断されていた。
エグゼクティブ・インテリジェンス・ブリーフ
資金洗浄の手口とTHORChainの役割
ブロックチェーン調査機関ルックオンチェーンは水曜、攻撃者がSOLを複数のウォレットに分割し、USDCに換えてイーサリアムにブリッジ、イーサ（ETH）を購入した後、THORChainを通じてビットコイン（BTC）にスワップしたと報告した。このクロスチェーン経路は、ラップトークンを介さないTHORChainのネイティブ資産スワップ機能を悪用したもので、コンプライアンス部門による追跡や凍結を困難にしている。
資金洗浄の動きは、THORChainが土曜にサービスを停止したことで一時的に中断された。イーサリアムのブロック再編により返金バグが露見したため、プロトコルはビットコイン、イーサリアムなど複数のチェーンでの取引を一時停止した。チェイナリシスはこの停止がハッカーの資金移動を足止めしたと確認している。水曜にサービスが再開され、主要な資金洗浄経路が再び開かれた。関連して、RUNEが15%急伸、THORChainがイーサリアム再編バグで停止したクロスチェーン取引を大半復旧。
攻撃主体の特定と法執行機関の対応
米連邦捜査局（FBI）は土曜、今回の攻撃を北朝鮮系ハッカー集団「トレーダートレイター」の仕業と断定し、THORNode運営者を含む暗号資産サービスプロバイダーに対し、盗まれた資産に関連する取引を遮断するよう要請した。北朝鮮はこの指摘を否定し、金正恩総書記の妹である金与正氏は「でたらめなレトリック」と一蹴した。トレーダートレイターは、14億ドル規模のバイビット不正流出事件の収益洗浄にもTHORChainを利用した疑いが持たれている。
バイナンスの対応と市場への影響
バイナンスは火曜、影響を受けたユーザーのトークンの98%を補填済みであり、残りの損失は自社で吸収すると発表した。同社は、偽の採用面接と悪意あるソフトウェアのダウンロードを通じて従業員の端末が侵害されたことが原因だと特定した。一方、バイナンスは23億ドルの正味資金流入を記録し、過去最大級の不正流出事件にもかかわらずユーザー信頼が回復しつつあることを示唆している。チェイナリシスはトロンネットワーク経由で約5億ドル相当が移動したと推計し、調査員のSomaXBTはトロンとソラナ上の攻撃者による4万7600件超の取引のうち約54%が自動化されていたと推定している。バイナンスを巡る一連の動きについては、バイナンス、36億ドルの純流出 63億ドルハッキングでビットコインETFとオプションに波及も参照されたい。
今後の焦点：ノードのコンプライアンス対応と残余リスク
最大の変数は、クロスチェーンスワップを検証・実行するTHORNode運営者が、FBIの要請に応じて不正フローをフィルタリングするかどうかだ。THORChainの分散型ガバナンスモデルでは、合意なしに単一主体が取引を検閲することはできず、法執行を複雑にしている。ハッカー管理ウォレットに残る18万2443 SOL（約1690万ドル）が直近の残余リスクとなる。市場参加者は、イーサリアムへのさらなるブリッジやBTCへの換金、THORChainのバリデーターセットを対象とした規制当局のガイダンスの有無について、オンチェーンの資金フローを注視する必要がある。
