バイナンス盗難資金、2日で380億円を洗浄か｜トロン経由で資金の流れを分析

バイナンス盗難資金の一部が、トロン経由で2日間に約380億円相当移動したとのオンチェーン分析が公表されました。この数字は、盗難総額や最終的な換金額ではなく、特定の経路で確認された資金移動を指します。凍結された資産と移動を続ける資産の違い、ブリッジを介した流れ、今後の注意点を整理します。

バイナンス盗難資金の概要と「380億円」の意味

今回注目されたのは、バイナンス関連の大規模な資金流出をめぐり、攻撃者側がトロン上の資産を短期間で移動させたとするオンチェーン分析です。分析者の公表内容によると、事件発生から約2日間で、トロンを経由して約2億4,200万ドル、当時の換算で約380億円相当が洗浄された可能性があるとされました。

ただし、この380億円を「盗まれた資金全体」や「すでに現金化された額」と捉えるのは正確ではありません。トロン上で移動した額、別のブロックチェーンへ移された額、ブリッジを通過した額は、それぞれ集計範囲が異なります。また、資金の移動が確認できても、最終的な受取人や換金の有無まで判明するとは限りません。

数字の差は、追跡時点や対象となるウォレット、資金の分類によって生じます。ニュースを読むときは、金額だけでなく、何をどの期間で数えた数字なのかを確認することが大切です。

トロン上での資金洗浄とテザーの凍結

分析によると、攻撃者はトロン上で約6億2,800万ドル相当を保有していたものの、そのうち約3億7,870万USDTはテザーによって凍結されたとされています。差し引きすると、当時、移動可能だった資金は約2億4,900万ドルと推定されます。ここから一部がトロン外へ移され、複数の経路を通じて追跡を難しくする動きが確認された、というのが今回の資金追跡の骨子です。

ステーブルコインは価格変動が比較的小さく、ブロックチェーン上で素早く送金できる一方、発行体が特定のアドレスを凍結できる場合があります。このため、盗難資金にUSDTが含まれているケースでは、発行体の対応が資金の利用可能性を大きく左右します。ただし、凍結は対象となる資産やチェーン、アドレスに限られ、すべての暗号資産を止める仕組みではありません。

凍結と資金移動を読み解くポイント

• 凍結された資産：対象アドレスからの移動が制限され、攻撃者が自由に使えなくなる可能性があります。
• 凍結されていない資産：別のウォレットへ送られたり、他チェーンへ移されたりする余地があります。
• 凍結の対象外となる資産：発行体による一括凍結が難しく、追跡と回収に別の対応が必要になる場合があります。

資金を凍結できたことは、ただちに被害者への返還が決まったことを意味しません。法的手続きや資産の帰属確認が必要になる可能性があり、凍結額と回収額は分けて考える必要があります。

ブリッジ経由で広がるトロン外への資金移動

トロンから別のブロックチェーンへ資産を移す際に使われるのが、ブリッジやクロスチェーン交換サービスです。公表された分析では、Relay、THORChain、Chainflip、Symbiosisなど複数のサービスを通じた資金移動が指摘されました。経路別の推定額には差があるものの、合計で約1億4,000万ドルに達したとする分析もあります。また、Bitget Walletを経由した約4,170万ドルについては、最終的な行き先を特定できていないと報告されています。

ブリッジは、異なるチェーン間で資産を移動させるための便利な仕組みです。一方で、チェーンをまたぐたびに追跡対象が増え、資金の流れを一つの台帳だけで把握しにくくなります。サービスによって取引の仕組みや監視体制も異なるため、ブリッジを使ったからといって資金の出所が消えるわけではありませんが、追跡や凍結の難度が上がることがあります。

主な経路と金額の目安

• Relay：約4,800万ドル
• THORChain：約4,400万ドル
• Chainflip：約3,210万ドル
• Symbiosis：約1,600万ドル
• Bitget Wallet：約4,170万ドルとされる資金の最終経路は不明

これらは分析時点における推定であり、各サービスが処理した総額や最終的に洗浄された額と同一とは限りません。複数の経路を経た資金が重複して数えられる可能性もあるため、合計値だけを見て全額の所在が判明したと判断しないようにしましょう。

オンチェーン分析で見えた送金パターン

ブロックチェーン分析企業エリプティックは、攻撃者側の主要ウォレットが約31時間にわたり、ほぼ1時間ごとに送金を続けたと分析しています。送金額や経路に一定の繰り返しがあったことから、同社の共同創業者は、完全自律型のAIエージェントというより、人間が用意したスクリプトで反復処理を行っていた可能性を示しました。ただし、取引パターンだけから実行者や指示者を確定することはできません。

オンチェーン分析では、公開台帳に記録された送金時刻、金額、送信元・送信先などを手がかりに資金の流れを追います。取引履歴が公開されているため透明性は高い一方、ウォレットの実際の所有者や取引の目的は、別の情報と照合しなければ分からないことがあります。分析結果は有力な手がかりですが、捜査機関の認定や裁判上の確定事実と同じものではありません。

読者がニュースの信頼性を確認する際は、次の点に注目すると理解しやすくなります。

• どの分析者・企業が、いつ公表した情報か
• 対象となるウォレットやブロックチェーンが明示されているか
• 追跡額が移動総額なのか、凍結後の残高なのか
• 未特定の資金や推定に基づく数字が区別されているか

盗難資金の回収状況と捜査の焦点

関連する分析では、盗難総額を約64億3,000万ドルと見積もり、そのうち凍結・押収が確認された額を約28億5,000万ドルとする数字も示されています。これは総額の約44％に相当し、凍結・押収された資産の多くはステーブルコインだったとされます。一方で、ビットコインやXRPなど、発行体が個別に凍結する仕組みを持たない資産も残っているとの分析があり、すべての資金を止められたわけではありません。

米連邦捜査局（FBI）は事件を北朝鮮のハッカー集団「TraderTraitor」によるものと特定し、関連するイーサリアム、ビットコイン、ソラナのアドレスを公開したとされています。ただし、公開されたアドレスの範囲と、今回焦点となったトロン上の資金経路が完全に一致するとは限りません。捜査機関の発表、分析会社の追跡、各サービスの対応は、それぞれ異なる情報源として確認する必要があります。

今後の焦点は、取引所やステーブルコイン発行体だけでなく、ブリッジや交換サービスが不正資金をどの段階で検知し、どのような手続きで対応できるかです。サービス側の監視には、誤検知を避けながら迅速に判断する難しさもあります。利用者としては「どこかで必ず止められる」と考えるのではなく、追跡・凍結・回収には時間差と限界があることを理解しておくべきでしょう。

暗号資産の利用者が確認したい安全対策

今回の事件は、取引所のセキュリティだけでなく、ブロックチェーンをまたいだ資金移動や、ステーブルコインの凍結機能が注目されるきっかけになりました。一般の利用者が攻撃者の資金を直接追跡する必要はありませんが、取引所やウォレットを使う際の基本的な対策は、被害を防ぐうえで役立ちます。特に、資産を一か所に集中させないこと、送金先を慎重に確認すること、認証情報を安全に管理することは、日常的に実行できる対策です。

日頃から実践できる対策

• 二段階認証を有効にする：可能であれば、メールやSMSだけに依存しない認証方法を選びます。
• 出金先の登録・変更を確認する：身に覚えのないアドレス追加通知があれば、すぐにアカウントを確認します。
• シードフレーズを共有しない：運営者やサポートを名乗る相手にも教えず、オンライン上に保存しないようにします。
• 少額で送金テストをする：初めて使うアドレスやブリッジでは、ネットワークと受取先を確かめてから送ります。
• 公式発表を複数の情報源で確認する：SNSの投稿だけで判断せず、取引所や関連サービスの告知も確認します。

暗号資産の送金は、処理後に取り消せない場合があります。焦って対応すると、偽のサポート窓口や返金をうたう詐欺に接触する危険もあります。資金流出が疑われる場合は、公式サイトから取引所へ連絡し、取引履歴や通知を保存してください。秘密鍵や認証コードを相手に渡さず、第三者の回収保証を安易に信じないことが重要です。

まとめ

バイナンス盗難資金をめぐっては、トロン経由で2日間に約380億円相当が移動したとの分析が公表され、テザーによるUSDTの凍結や、ブリッジを通じた他チェーンへの移動が注目されています。ただし、380億円は盗難総額や回収不能額を意味するものではなく、分析時点で確認された特定の資金移動として読む必要があります。

トロン外への経路や未特定の資金が残る一方、凍結された資産が直ちに被害者へ返還されるとは限りません。オンチェーン分析の数字は、対象範囲や時点を確かめながら、公式発表と区別して受け止めることが大切です。今回の事件から学べるのは、ブロックチェーン上の追跡可能性と、資金を完全に止めたり回収したりする難しさの両方です。利用者は基本的なアカウント保護を徹底し、速報だけでなく続報も確認しましょう。