北朝鮮、Binanceから USD 6.36 billion を窃取、史上最大規模のハッキング

2026年10月29日、攻撃者がBinanceの10のブロックチェーン上のウォレットから約USD 6.36 billionを流出させた。Binanceはセキュリティインシデントを確認し、複数のネットワークで出金を停止した。

TRM Labsの分析によると、今回の流出は2026年10月29日に始まり、大半の資金移動は約20分間に集中した。TRMは、北朝鮮のエリート・ハッキングユニットとされるTraderTraitorによる攻撃だと高い確信度で見ている。

攻撃の経緯

攻撃は2026年10月29日20:05 UTCに始まった。元記事によると、これは2025年2月のBybitハッキング（USD 1.5 billion）の約4倍にあたり、記録上最大の暗号資産窃取とされる。

攻撃者の操作者は20:20 UTCに、Binanceのホットウォレットがそれぞれ署名した50件の事前署名済み認可を含む単一のトランザクションを送信した。3分24秒後、操作者はホットウォレットの全残高を攻撃者が管理するアドレスに送るよう指示した。

以後、操作者は20:41、20:59、21:04、21:44、22:39、23:56 UTCにホットウォレットから新たな資金をスイープした。第2波は23:05 UTC頃に発生した。

凍結と資金の流れ

凍結は複数の発行体と関係者によって行われた。

• Tether: 21:01 UTCに、メインの受取ウォレットにある971.1 million USDTを凍結した。
• Circle: 21:04 UTCに、法執行機関と連携して、メインの受取ウォレットにある823 million USDCを凍結した。
• Ripple: 22:01 UTCに、盗まれたRLUSDを保有するウォレットを凍結し、そのうち40.5 million RLUSDを凍結した。
• World Liberty Financial: 22:10 UTCにメインの受取ウォレットの27.8 million USD1を凍結し、22:26 UTCに侵害されたBinanceのホットウォレット内のUSD1も凍結した。
• Arbitrum's Security Council: Arbitrum上で8,426 ETHと74.6 million ARBを凍結し、00:08 UTCに攻撃者のウォレットから2件の送金を強制的に引き出した。

4社によるステーブルコインの凍結は約USD 2.67 billionに相当し、Arbitrum's Security Councilの凍結を含めると合計で約USD 2.7 billionとされる。Binanceは23:35 UTCに、検証済みの凍結総額がUSD 2.54 billionに達したと発表した。

攻撃者は一部のUSDTをマーケットメイカーに売却した。UniswapXなどのインテ