北朝鮮のハッカー、安価なミームコインを利用しBinanceからの盗品を隠蔽

北朝鮮の資金洗浄犯たちは、価値のない使い捨てのミームコインを作成し、大規模なBinanceハックで盗み出した資金を分散型取引所を通じて移動させている。これらのトークンを仲介役として利用することで、ハッカーは盗難と最終的な受取ウォレットとの間のオンチェーン上の直接的なつながりを断ち切り、資金移動を通常の取引のように見せかけている。

• Bitcoin Magazineによると、11月5日から11月7日の間に、ハッカーは6つの新しいトークンを通じて、約$430,000相当の約117,000 NEARを移動させた。
• News Bitcoinの報道によれば、FBIは10月29日のBinanceでの盗難について、北朝鮮のグループTraderTraitorによるものとしている。
• Blockonomiによると、約$225 million相当の約3,000 BTCが、盗まれた資産から新しいビットコインアドレスへと変換されている。

ハッカーはどのようにミームコインを使って資金を隠すのか？

この資金洗浄プロセスは、ウォレット間に距離を作るために設計された4段階のサイクルに基づいている。まず、北朝鮮の実行犯は公開ツールを使用して新しいトークンをミント（発行）する。次に、そのトークンをNEARやステーブルコインなどの実資産とペアにして、流動性プール（リクイディティ・プール）に投入する。

第三に、あるウォレットグループが盗んだ資金を使用して、プールから新しいトークンを購入する。最後に、別のウォレットグループがそのトークンを同じプールに売り戻し、実資産を回収する。流動性プールが中間にあるため、盗まれた資金が購入ウォレットから回収ウォレットへ直接移動することはない。傍観者から見れば、受取ウォレットは単にミームコインを利益確定のために売却している通常のトレーダーのように見えるのである。

この手法は極めて低コストである。Blockonomiが特定した6つのNEARトークンのそれぞれは、作成コストがわずか25 NEAR、つまり約$90であった。ハッカーは、より多くの資金を移動させる必要が生じるたびに、新しいトークンを使ってこのプロセスを単純に繰り返すことができる。

彼らはどのようなトークンを作成しているのか？

これらのオペレーションで使用されるトークンには、アニメの動物や政治的人物など、典型的なミームコインのイメージが用いられている。あるトークンにはピンクのリボンをつけた猿が描かれ、別のトークンにはアメリカ国旗の前に立つアヒルが、そして3つ目のトークンには「Elon 2028 President」というバナーの下にElon Muskの画像が表示されていた。専門家は、この億万長者とこれらのトークンの間には何の関連性もないと指摘している。

トークンの名称は、FUKのような粗野なラベルから、SINUのような人気のある犬系コインのバリエーションまで多岐にわたる。調査で特定されたその他の名称には、OLCCL、MEILI、MMLI、DABIなどがある。これらのトークンは、放棄されるまでのわずか数時間しか活発に取引されなかった。11月8日には、これら4つのトークンの作成者が、プールに残っていた流動性をすべて引き出した。

これらのトークンは、しばしばチェーン状に連結されている。6件の事例のうち5件において、新しいトークンの作成者に資金を提供したウォレットは、次のローンチのわずか2〜13分前に以前のトークンを売却していた。これは、一連の出来事が調整され、自動化されていることを示している。

これは北朝鮮の新しい戦術なのか？

いや、このアプローチは、調査を妨害するために安価で使い捨てのレイヤーを使用するという、拡大傾向にあるパターンの一部である。ブロックチェーン分析企業のEllipticは、2025年初頭のBybitでの盗難事件において、価値のないTronトークンが少なくとも$24 millionの移動を助けた際に、この特定のテクニックを初めて観測した。今回のBinanceのケースにおいても、同社はTronおよびSolanaブロックチェーン上で同様のバリエーションを確認している。

この手法は遅延を生じさせることには効果的だが、資金を真に隠蔽するわけではない。すべてのトランザクションは公開ブロックチェーン上で可視なままである。目的は資金を不可視にすることではなく、時間を稼ぐことにある。ハッカーは、セキュリティサービスによってフラグを立てられる前に、資産を移動させようと急いでいるのだ。

「ほとんどの人は、ミームトークンをハイプ（熱狂）によって価格が上下するジョークコインだと考えています。北朝鮮の資金洗浄犯は、それらに別の用途を見出したのです」

と、Ellipticの共同創設者兼チーフサイエンティストであるDr. Tom Robinsonは述べている。

ロビンソン氏はさらに、北朝鮮の資金洗浄犯はめったに単一の手法に頼らないと説明した。代わりに、多くの低コストなテクニックを積み重ねることで、調査に対して幾重もの遅延レイヤーを加えようとしているのである。

Binanceハックではいくらの資金が盗まれたのか？

盗難の規模は甚大である。取引所は10月29日の攻撃による被害額を約$6.34 billionと評価している。NEARベースのミームコイン戦術は、総額のごく一部に過ぎないが、数千のウォレットと複数のブロックチェーンが関与する、より大規模な資金洗浄オペレーションの洗練された一部を象徴している。

盗まれた資金の現在の状況は以下の通りである：

• Bitcoin Magazineによれば、当初の盗難額のうち約$2.85 billionが凍結されている。
• 他の盗まれた資産から変換された後、約$225 million相当のビットコインが新しいアドレスに移動された。
• 約$43.7 million相当のNEAR（1,180万トークン）は、まだ移動していない。
• 約$15 million相当のエーテル（Ether）が、暗号資産ミキサーであるTornado Cashへ送られたことが追跡されている。

Binanceは、自社資金を使用して顧客の損失を補填したと述べており、段階的に出金を再開している。

両者はハックの責任をどのように見ているのか？

盗難の背後に誰がいるのかを巡って、西側の情報機関と北朝鮮政府の間には鋭い対立がある。

FBIやChainalysisのようなブロックチェーン企業は、この攻撃を北朝鮮の国家支援型ハッキンググループであるTraderTraitorによるものとしている。彼らは、攻撃の洗練された性質と、資金移動の特定のパターンを、国家レベルのオペレーションである証拠として挙げている。

北朝鮮は関与を公式に否定している。11月3日、指導者Kim Jong Unの妹であるKim Yo-jongは、これらの告発に対し、FBIによる主張は国の名誉を傷つけるために設計された「重大な政治的挑発」であると反論した。

調査官にとっての今後の課題は？

コンプライアンスチームにとっての主な課題は、これらの「自家製」流動性プールが出現するスピードである。作成コストが非常に低いため、ハッカーは多くの自動ブラックリストが更新されるよりも速く、新しいトークンをローンチすることができる。セキュリティ企業は現在、流動性プールから到着した資金を、デフォルトで「クリーン」であると見なすべきではないと警告している。

調査官は、動きのない1,180万NEARの監視を継続し、まだ完全に洗浄されていない数十億ドル相当の資産の動きを追跡していく。ハッカーが使用する自動ツールと、資産を凍結しようとするブロックチェーン分析企業との競争は続いている。

よくある質問（FAQ）

仮想通貨における流動性プールとは何ですか？

流動性プールとは、スマートコントラクトにロックされた資金の集合体であり、ユーザーが分散型取引所で一つの暗号資産を別の暗号資産と交換することを可能にするものです。

なぜミームコインが犯罪に利用されているのですか？

作成コストが極めて低く、取引における「仲介」ステップとして利用できるため、盗まれた資金の直接的な経路を追跡することを困難にできるからです。

Binanceのハックはまだ続いているのですか？

盗難自体は10月29日に発生しましたが、ハッカーが盗んだ数十億ドルを異なるブロックチェーン間で移動・変換し続けているため、資金洗浄のプロセスは現在も進行中です。

SEO Meta Description: 北朝鮮のハッカーは、63億ドルのBinanceハックで盗んだ資金を洗浄するために90ドルのミームコインを使用しており、盗難と受取ウォレットとの直接的なつながりを断ち切っている。

URL Slug: north-korea-meme-coin-binance-hack-laundering