バイナンスのハッキングで約1兆円規模の仮想通貨が盗まれ、FBIが北朝鮮の関与を発表しました。
「なぜ北朝鮮が仮想通貨を狙うの？」
「預けた資産はどうなるの？」
と気になりますよね。
今回の事件には、盗難の被害だけでなく、資金の行方や日本で起きた事件との接点など、知っておきたい背景があります。
ただ、資金洗浄や補填といった言葉が並ぶと、話が難しく感じられるかもしれません。
そこでこの記事では、バイナンスで何が起きたのかを入り口に、北朝鮮によるハッキングの背景、利用者への影響、盗まれた資産を取り戻せる可能性まで、確認できた情報をもとにやさしく整理します。
ニュースの気になる点を、一緒に見ていきましょう。
- バイナンスのハッキング被害の概要
- FBIが発表した北朝鮮の関与
- 利用者への影響と資産の補填方針
- 盗難資産の行方と日本の事件との接点
バイナンスのハッキングに北朝鮮が関与？事件の概要を整理
バイナンスのハッキングをめぐり、FBIが北朝鮮の関与を発表しました。「何が起きたの？」「利用者の資産は大丈夫？」と気になりますよね。
まずは、バイナンスがどんな取引所なのかを押さえながら、事件の経緯や被害、利用者への対応を整理していきます。
バイナンスのハッキングで何が起きた？
今回の事件は、暗号資産取引所バイナンスから、巨額の仮想通貨が盗まれたというものです。相場が下がって資産の価値が減った話ではなく、資産そのものが不正に持ち出された点が大きな問題です。
「約1兆円」という金額に驚きますが、まず確認したいのは、その数字の出どころ。FBIの公式発表では被害を60億ドル超と説明しています。一方、報道ではバイナンスの推計として約63億ドル、日本円で約1兆円という規模が伝えられています。
また、事件が起きた日と、北朝鮮の関与が発表された日は異なります。流れを短く並べると、次のようになります。
今回確認したFBIの発表には、どのシステムの弱点を突いたのか、どのように侵入したのかまでは書かれていません。「大金が盗まれた」という事実から、原因まで決めつけないようにしたいですね。
バイナンスとはどんな仮想通貨取引所？
バイナンスは、ビットコインやイーサリアムなどの仮想通貨を売買できる、世界規模の取引所です。「仮想通貨」は一般によく使われる呼び方で、日本の法律や公的な資料では「暗号資産」と呼ばれています。
名前だけ聞くと、バイナンス自体が仮想通貨の一種のようにも見えますよね。整理すると、ビットコインなどが「売買するもの」、バイナンスが「売買するためのサービス」です。
対応する通貨や取引方法に応じて、暗号資産を購入・売却できます。
暗号資産を口座に預けたり、対応する別の取引所やウォレットへ送ったりできます。
今回のハッキングを読むうえで押さえたいのは、取引所は売買の窓口であると同時に、利用者から預かった資産を管理する役割も持つという点です。ニュースでは、暗号資産の仕組み全体の話なのか、取引所側の管理やシステムの話なのかを分けると、状況を追いやすくなります。
日本には、Binanceグループの日本向けサービス「Binance Japan」があります。同じブランドでも、契約する会社や利用できるサービスは確認が必要です。北朝鮮の関与が発表された今回の事件についても、「バイナンス」という名前だけで日本向け口座への影響まで判断しないようにしたいところです。
FBIが発表した北朝鮮の関与とは？
「北朝鮮が関与」と聞くと、まだ疑いの段階なのか気になりますよね。2026年10月31日の公式発表で、FBIはバイナンスからの暗号資産盗難は北朝鮮によるものだと明言しています。単に「関与の可能性がある」と述べた発表ではありません。
FBIは、この北朝鮮のサイバー活動を「TraderTraitor（トレイダートレイター）」と呼んでいます。また、米シークレットサービスと米内国歳入庁の犯罪捜査部門と協力し、盗まれた資産の動きを確認したと説明しています。
犯行主体が、盗んだ資産を主にイーサリアムへ交換している動きです。FBIは関連する暗号資産のアドレスも公開しました。アドレスは、暗号資産の送付先などを示す文字列のことです。
ここで分けておきたいのが、「北朝鮮による犯行だとするFBIの判断」と「その判断の根拠がどこまで公開されているか」です。発表には資産の動きが記されていますが、北朝鮮と特定するまでの証拠や分析手順が、すべて説明されているわけではありません。
「イーサリアムに交換したから北朝鮮と分かった」とまでは、今回の資料から読み取れません。個々の実行者や指示系統、どの証拠が判断の決め手になったのかも、発表文では詳しく説明されていません。
今回の発表は、犯行主体を示すとともに、資金の移動を止めるための協力を求める内容でもあります。FBIなどは事業者に対し、公開したアドレスに関連する取引を遮断するよう呼びかけています。
北朝鮮のトレイダートレイターとは何者？
トレイダートレイター（TraderTraitor）は、北朝鮮を背景とし、暗号資産関連の事業者を狙うサイバー攻撃グループです。今回のバイナンスのハッキングで初めて登場した名前ではなく、日本の警察庁も以前から注意を呼びかけています。
警察庁が2024年12月24日に公表した資料では、北朝鮮当局の下部組織とされる「ラザルスグループ」の一部と位置づけられています。ただし、この資料にはメンバーの人数や組織の詳しい全体像までは書かれていません。
警察庁が挙げているのは、同じ会社の複数の従業員を同時に狙う標的型ソーシャルエンジニアリングです。難しい言葉ですが、相手が信じやすい人物や仕事の話を装い、情報を渡したり、不正なプログラムを扱ったりするよう誘導する手口を指します。
例えば、警察庁が公表した過去の事件では、採用担当者になりすまして従業員に接触し、採用前の試験に見せかけた不正なプログラムへ誘導していました。仕事のチャンスに見える連絡が、攻撃の入り口になっていたわけです。
ハッキングというと、機械の弱点を探す場面を想像しがちですよね。ところが、このグループの特徴を見ると、業務上のやり取りや人の信頼も狙われていることが分かります。
採用を装う手口は、過去の事件で確認されたものです。今回のバイナンスへの攻撃も同じ方法だったと、ここから決めつけることはできません。攻撃主体の特徴を知る材料として押さえておきましょう。
ハッキングによる利用者への影響と補填は？
利用者として一番気になるのは、「預けた資産は戻るの？」という点ですよね。北朝鮮の関与が発表された今回のハッキングについて、バイナンスは盗難による金銭的な影響を自社で負担し、利用者に損失を転嫁しない方針を示しています。
ただし、全額を負担するという方針と、資産の補填がすべて完了したかどうかは別です。11月1日付の公式更新では、影響を受けた資産の約95％を補填したと説明しています。
残りは市場で十分な量を調達しにくい銘柄で、必要な数量を買い集めるのに時間がかかると説明しています。
ここは勘違いしやすいところですが、「95％補填」は、利用者一人ひとりに資産の95％しか返さないという意味ではありません。会社側が、不足した資産をどこまで補充したかを示す数字です。また、盗まれた資産を取り戻す「回収」と、自社の資金で不足分を埋める「補填」も異なります。
グローバル版は11月1日付で、暗号資産の出金を段階的に再開する方針を案内しました。日本向けのBinance Japanも同日、予防的に停止していた暗号資産の出庫を順次再開したと発表しています。日本円などの法定通貨の入出金は通常どおりと案内されています。
日本向けサービスにも、一時的に暗号資産を外部へ送れない影響があったわけです。ただし、予防的な出庫停止と、日本向け口座の資産が盗まれたことは同じではありません。利用する際は、自分が送る銘柄と送金ネットワークが再開済みか、公式の出庫画面や案内で確認したいですね。
北朝鮮はなぜバイナンスなどをハッキングする？背景と課題
今回のニュースで、「そもそも北朝鮮はなぜ仮想通貨を狙うの？」と疑問に思った人もいるのではないでしょうか。
ここからは、暗号資産を狙う背景や盗まれた資産の行方、回収の難しさを見ていきます。日本で起きた事件との接点も確認してみましょう。
北朝鮮が仮想通貨を狙う理由は？
「なぜ仮想通貨なの？」と調べていくと、背景にあるのが核・ミサイル計画などを支える不法な資金の獲得です。個人がお金を盗む犯罪というだけでなく、国家の資金調達に関わる問題として警戒されています。
2025年1月14日の日米韓共同声明は、北朝鮮による暗号資産窃取の防止や盗難資産の回復を、違法な大量破壊兵器・弾道ミサイル計画への資金を断つ取り組みと位置づけています。これは今回のバイナンスの事件より前に公表された、北朝鮮のサイバー活動全般に関する声明です。
共同声明は、取引所だけでなく、資産を保管する事業者や個人利用者も標的に挙げています。
外務省の外交青書2026も、国際的な監視チームの報告に基づき、暗号資産窃取などが核・ミサイル計画に活用されていると紹介しています。
仮想通貨というと投資の話を思い浮かべますが、ここでは値上がりを待つためではなく、他人の資産を奪って資金源にする行為が問題になっています。ハッキングの被害が、安全保障の問題にもつながっている点は見逃せません。
北朝鮮の資金獲得の背景と、今回盗まれた資産の具体的な使い道は分けて考える必要があります。FBIの発表には、バイナンスを標的に選んだ詳しい理由や、盗難資金をどの計画に使うのかまでは書かれていません。
盗まれた仮想通貨はどうなる？資金洗浄とは
仮想通貨を盗んだあと、犯行側はそのまま使うのでしょうか。そこで問題になるのが、犯罪で得た資産の出どころや、本当の持ち主を分かりにくくする「資金洗浄」です。「マネーロンダリング」「マネロン」とも呼ばれています。
例えば、盗んだ資産を別の場所へ移したり、形を変えたりして、元の盗難事件とのつながりを隠そうとする行為です。「洗浄」という名前でも、犯罪で得たお金が合法になるわけではありません。
北朝鮮の犯行主体が、盗んだ資産を主にイーサリアムへ交換していることを確認したと説明しています。
DeFiや即時交換サービスを使い、さらに資金洗浄を進めると予測しています。DeFiは、ブロックチェーン上のプログラムなどを利用して取引する金融サービスの総称です。
つまり、バイナンスのハッキングでは、盗難後も資産の形や置き場所が変わっていく可能性があるわけです。ただし、FBIが予測した取引がすべて実行された、あるいは現金化まで終わったと、この発表だけで判断することはできません。
イーサリアムへの交換やDeFiの利用は、通常の取引でも行われます。問題なのはサービスの名前ではなく、犯罪で得た資産の出どころなどを隠すために悪用されることです。
ハッキングで盗まれた資産は取り戻せる？
盗まれた仮想通貨は、もう戻らないのでしょうか。取り戻せる可能性はありますが、資産の行き先が分かっただけで返ってくるわけではありません。今回のバイナンスのハッキングでも、資産を追う作業と、実際に取り戻す作業を分けて見る必要があります。
CNNが2026年10月30日に公表した記事では、暗号資産関連企業のチームが、米国時間29日夜の時点で約30億ドル相当を凍結したと報じています。ただし、この数字をそのまま「バイナンスに返還された金額」と読むことはできません。
取引記録などから、資産の移動先や関係する相手を探ります。
対象となる資産の移動などを制限する措置です。被害者の手元に戻った状態とは異なります。
権利関係の確認や必要な法的手続きなどを経て、資産を被害者に戻します。具体的な手続きは国や事件によって異なります。
暗号資産の盗難でも、返還に向けた法的な対応は行われています。米司法省は2025年9月9日、別の盗難事件について、被害者から盗まれたビットコインに関連する500万ドル超の資産の没収を求める訴えを起こしたと発表しました。これも、提訴した時点ですべての返還が完了したという意味ではありません。
北朝鮮の関与が発表された今回の事件について、確認した資料だけでは、最終的にいくら戻るのか、いつ回収が完了するのかまでは分かりません。今後は「凍結額」だけでなく、実際の回収・返還の発表にも注目したいところです。
日本のDMM Bitcoin事件との関係は？
今回のバイナンスのハッキングは、日本とも無関係な話ではありません。接点は、どちらの事件でも、捜査当局が北朝鮮の「トレイダートレイター」による犯行と発表していることです。
警察庁は2024年12月24日、同年5月にDMM Bitcoinから盗まれた暗号資産について、FBIなどとともに、このグループによるものと特定したと公表しました。被害は4,502.9ビットコイン、当時の価格で約482億円相当でした。
2024年5月に発生。警察庁・FBIなどが同年12月24日に、北朝鮮の攻撃主体を特定したと公表しました。
2026年10月29日ごろに発生。FBIが同月31日に、同じトレイダートレイターの名称を用いて北朝鮮による犯行と発表しました。
DMM Bitcoin事件で注目したいのは、取引所だけでなく、関連するサービス会社を通じて被害につながった点です。警察庁によると、攻撃者は暗号資産ウォレットのソフトウェア会社「Ginco」へのアクセスを悪用し、DMM側の正規の取引指示を改ざんしたと認められています。
資産を扱う会社自身の対策に加え、取引先とのつながりも重要になるわけですね。攻撃者がどこから入り込み、どの業務に触れられたのかまで見る必要があると読み取れます。
共通の名称が公表されていても、同じ実行者が担当した、同じ侵入経路を使った、盗難資金が直接つながっているとまでは言えません。今回確認した資料には、両事件のそうした具体的な関係は説明されていません。
まとめ｜バイナンスのハッキングと北朝鮮の関与から見えること
バイナンスのハッキングについて、FBIは北朝鮮による犯行と発表しました。巨額の盗難に驚きますが、調べてみると、利用者の資産を守る問題と、国家による不法な資金獲得を防ぐ問題が重なっていることが見えてきます。
- FBIは攻撃をトレイダートレイターによるものと発表
- バイナンスは盗難による損失を利用者に転嫁しない方針
- 資産の凍結・回収・補填は、それぞれ異なる対応
- 日本のDMM Bitcoin事件でも同じ攻撃主体の関与を公表
「補填が進んだ」「資産を凍結した」と聞くと安心したくなりますが、それだけで事件全体が解決したわけではありません。今後は回収の進展、サービスの復旧状況、調査結果に基づく再発防止策を確認したいところです。
【なぜそこまで？】トランプがノーベル平和賞を欲しい理由とは？執着する背景を整理してみた
【波紋】VIVANTへの中国の反応はなぜ批判的？理由と問題のシーンを解説
【なぜ今？】トランプはなぜウクライナに和平合意を迫る？理由と狙いを考察してみた
