連邦捜査局（FBI）は、米シークレットサービス（USSS）および内国歳入庁刑事捜査部門（IRS-CI）と協力し、Binanceプラットフォームが受けた大規模なハッキング攻撃を、北朝鮮が支援するハッカー集団TraderTraitorによるものと正式に断定した。この事件は、これまでに記録された中で最大の暗号資産窃盗事件であり、被害額は約63億ドルに上ると推定されている。
攻撃は10月29日に発生し、攻撃者は複数のブロックチェーン（blockchains）を通じてプラットフォームのホットウォレット（hot wallets）を空にし、わずか20分以内にほとんどの資金を移動させた。FBIは、盗まれた資金に関連するイーサリアムネットワーク上の608のアドレス、ビットコインの19のアドレス、ソラナの1つのアドレスを特定し、ブロックチェーン分析企業や分散型金融（DeFi）プラットフォームに対し、これらのアドレスに関連する取引を拒否するよう呼びかけている。
高度な技術的脆弱性と自己破壊メカニズム
その後のBinanceによる調査で、攻撃は当初考えられていたよりも複雑であったことが判明した。初期の推定ではDevOpsエンジニアのノートパソコンがハッキングされた可能性が示唆されていたが、Binanceの共同最高経営責任者（CEO）であるリチャード・テン（Richard Teng）氏は、攻撃には追加の侵入ポイントが含まれていたことを認めた。確認された主要な技術的詳細の一つは、攻撃者がイーサリアムネットワークのEIP-7702 delegation機能を悪用し、プラットフォームの通常の承認プロセスを回避したことである。
さらに、攻撃者は使用したツールやデジタル証拠を消去するために「自己破壊」メカニズムを使用しており、追跡やデジタルフォレンジック調査の難易度を高めている。
実務的に何が変わるのか？
この攻撃の危険性は、マネーロンダリングにおける従来の人間によるパターンから、完全に自動化されたパターンへの移行にある。ブロックチェーン分析企業のEllipticによると、盗まれた資金は「眠らない」システムによって動かされており、メインウォレットは24時間体制で定期的に資金を分散し続けている。
- 自動化 vs 人間: 2025年2月に発生し、人間による作業パターンに従っていたBybitへの攻撃とは異なり、Binanceの資金は、スクリプトやAIエージェント（AI agents）に基づいている可能性のある自動システムを通じて移動されている（ただし、現時点で技術的に断定はできていない）。
- 制限の回避: このシステムは、クロスチェーンブリッジ（cross-chain bridge）が預け入れを拒否した直後に、新しいウォレットを介して資金をリダイレクトする能力を示した。
- 追跡の複雑さ: 即時交換サービスや分散型金融（DeFi）の利用により、資産の凍結や回収が極めて困難になっている。
Binanceによる補償へのコミットメント
Binance側は、すべての損失を補填することへの完全なコミットメントを強調し、盗まれた金額の約95％をすでに自社資金で補填したと述べた。同プラットフォームは、ビットコインネットワークを皮切りに出金業務を段階的に再開しており、追加の侵入ポイントに関するすべての技術的事実が確認され次第、詳細な技術報告書（post-mortem）を提供することを約束した。