バイナンス流出63億ドル、約31億ドル相当が洗浄されず残る

Elliptic分析、流出資金の約半分が残る状況

ブロックチェーン分析企業のElliptic（エリプティック）は、11月6日に更新した報告書で、バイナンスから盗まれた暗号資産の現状を公表した。報告書によると、流出総額は約64億3000万ドルで、そのうち約31億1000万ドル相当は盗難に関連するアドレスに残っており、主にイーサリアム（ETH）とビットコイン（BTC）で構成されている。

一方で約28億5000万ドル相当は凍結または差し押さえられたとされ、全体の44%に当たる。その多くは、テザー（Tether）やサークル（Circle）などのステーブルコイン発行体が流出から1時間以内に凍結した資産だという。Elliptic は、2025年2月のBybitハッキング（約15億ドル）では凍結が約3%にとどまったとも比較している。

資金移動の経路、TronやTHORChainを経由

Elliptic によると、資金の洗浄は2万超のウォレット、16のブロックチェーン、36以上のサービス、6万5000件以上の取引にわたっており、およそ30秒に1つの割合で新しいウォレットが作られているという。報告では自動化の関与が疑われるとしつつ、AIエージェントが判断を下している証拠は確認されていないとした。

経路別に見ると、約2億2000万ドル相当のTRXはTron上で多数の新規アドレスに分散され、その大半がイーサリアムへ移されたとされる。ソラナ（SOL）の約8700万ドル相当は、報告時点の換算で、すべて交換、ブリッジ、ミキシングのいずれかの処理を受けたと報告されている。

XRPの移動も始まっており、約5000万ドル分がおおむねTHORChainを通じてBTCに交換され、残りの約2億2600万ドルは未移動だという。全体では約1億2400万ドル相当がビットコインに変換され、その多くがクロスチェーンサービスのTHORChainを経由したとされる。

北朝鮮関与の指摘と今後の換金見通し

FBIは10月29日の流出を、北朝鮮系のハッカーグループTraderTraitorによるものと指摘している。一方、北朝鮮は関与を否定しており、双方の主張は食い違っている。Elliptic は、残る資金は北朝鮮の支配下にある可能性が非常に高いとしている。

Elliptic は、ETHをBTCに交換したうえで、店頭取引（OTC）業者や取引所を通じて数か月かけて現金化するとの見方を示している。2025年のBybitハッキングでは、北朝鮮が約49万9000枚のETHを10日以内にすべて洗浄したが、現金化には数か月かかったと同社は指摘した。

過去の事例と照らすと、資金の多くが動いていない段階でも、取引所やサービスを介した移動が続く可能性がある。今後は、残存アドレスの動きや、凍結された資産の扱いが注目される。

バイナンスの復旧状況と利用者が確認できる点

バイナンスは11月6日、直近のProof of Reserves（準備金証明）のスナップショットについて、ゼロ知識証明を使い利用者が自身の残高が少なくとも1対1で裏付けられているかを確認できるようにしたと発表した。また、復旧済みのネットワーク上の全トークンについて、来週末までに出金を再開する目標を示している。

今回の分析はElliptic によるブロックチェーン上の追跡に基づくもので、資金の最終的な行き先は今後の動きによって変わりうる。流出の全体像は確定しておらず、公式発表と追加の分析を確認する必要がある。