On October 30, Binance announced that about $3 billion of the $6.3 billion stolen had been frozen. By November 1, the company reported that it had replenished roughly 95% of the missing assets using its own resources. That might sound as if most of the stolen money had been recovered. But replacing customers’ assets is not the same as getting stolen coins back, and freezing coins does not mean returning them. So where was the stolen money, and why couldn’t investigators simply take it?
10月30日、バイナンスは、盗まれた63億ドルのうち約30億ドルが凍結されたと発表しました。11月1日までに、同社は自社の資源を使って不足分のおよそ95%を補充したと報告しました。それは、盗まれたお金のほとんどが取り戻されたように聞こえるかもしれません。しかし、顧客の資産を置き換えることは、盗まれたコインを取り戻すこととは違い、コインを凍結することは、それを返すことを意味しません。では、盗まれたお金はどこにあり、なぜ捜査関係者はそれを単純に取り上げられなかったのでしょうか。
Imagine a thief leaving footprints that can never be erased. On a blockchain, every transfer leaves a permanent public record. Investigators can follow the money from one digital address to another, sometimes within minutes. But these addresses do not carry people’s names. Cryptocurrency is often pseudonymous: the movements are visible, but the identities behind them may not be. Knowing which wallet holds stolen funds is not the same as having the power to open it.
泥棒が決して消えない足跡を残すところを想像してください。ブロックチェーンでは、すべての送金が永続的な公開記録を残します。捜査関係者は、デジタルアドレスから別のアドレスへ、時には数分以内に資金の流れを追うことができます。しかし、これらのアドレスには人の名前は載っていません。暗号資産はしばしば仮名的です。動きは見えるが、その背後の身元は分からないことがあるのです。どのウォレットが盗まれた資金を持っているかを知ることは、それを開ける権限を持つことと同じではありません。
Yet investigators did manage to stop billions of dollars from moving. How? Much of the stolen money consisted of stablecoins, digital currencies designed to maintain a steady value, usually around one US dollar. Unlike Bitcoin, stablecoins such as USDT and USDC are issued by companies. Their issuers, Tether and Circle, can put a hold on tokens held at particular addresses, preventing further transfers. After the theft, Binance worked with law enforcement agencies, blockchain investigators, and asset issuers to freeze stolen funds. Tether froze approximately $1.57 billion, while Circle froze more than $800 million. The frozen tokens could remain in the hackers’ wallets, but the hackers could no longer move them.
それでも、捜査関係者は何十億ドルもの移動を止めることに成功しました。どうやってでしょうか。盗まれたお金の多くはステーブルコインで、通常およそ1米ドル前後の安定した価値を保つよう設計されたデジタル通貨でした。ビットコインと違い、USDTやUSDCなどのステーブルコインは企業が発行します。発行会社であるテザーとサークルは、特定のアドレスにあるトークンに保留をかけ、それ以上の送金を防ぐことができます。窃盗の後、バイナンスは法執行機関、ブロックチェーン調査者、資産発行者と協力して、盗まれた資金を凍結しました。テザーはおよそ15.7億ドルを凍結し、サークルは8億ドル超を凍結しました。凍結されたトークンはハッカーのウォレットに残ることができましたが、ハッカーはもはやそれらを動かすことができませんでした。
Bitcoin operates on its own blockchain, while Ether is the cryptocurrency of the Ethereum network. Unlike stablecoins such as USDT and USDC, neither has a central issuer that can freeze it in the same way. Once a transfer has been confirmed, investigators cannot simply reverse it. An exchange can block stolen Bitcoin or Ether if the thieves try to deposit it there, but coins kept in wallets controlled by the attackers may remain out of reach. This difference gives criminals an important advantage: some digital assets are much harder to stop than others.
ビットコインは独自のブロックチェーンで動き、イーサはイーサリアム・ネットワークの暗号資産です。USDTやUSDCなどのステーブルコインと違い、どちらにも同じ方法で凍結できる中央の発行者はいません。送金がいったん確認されると、捜査関係者はそれを単純に取り消すことができません。取引所は、泥棒が盗まれたビットコインやイーサを預けようとすればそれをブロックできますが、攻撃者が制御するウォレットに置かれたコインは、手の届かないところに残る可能性があります。この違いは犯罪者に重要な利点を与えます。一部のデジタル資産は、ほかのものよりはるかに止めにくいのです。
This gave the hackers a possible way to escape a freeze. If they could exchange stolen stablecoins for Ether before the issuers blocked them, the resulting Ether could no longer be frozen by those issuers. On October 31, the FBI attributed the Binance theft to North Korea’s TraderTraitor group and reported that the attackers were swapping stolen assets mainly for Ether. Such exchanges do not erase the blockchain record, but they make intervention more difficult. And even if the thieves manage to keep billions of dollars in cryptocurrency, another problem remains: how can they turn it into money they can actually spend?
これはハッカーに、凍結を逃れる可能な方法を与えました。発行者がブロックする前に、盗んだステーブルコインをイーサに交換できれば、その結果できたイーサは、もはやそれらの発行者によって凍結されえません。10月31日、FBIはバイナンス窃盗を北朝鮮のトレーダートレイター集団の仕業だとし、攻撃者が盗んだ資産を主にイーサと交換していると報告しました。そのような交換はブロックチェーンの記録を消しませんが、介入をより難しくします。そして、たとえ泥棒が何十億ドルもの暗号資産を保持できても、別の問題が残ります。それを実際に使えるお金に、どう変えるのかということです。
To cash out, criminals must find ways to exchange stolen cryptocurrency for ordinary money or use it to pay for goods. Past North Korean cases show how difficult—and complicated—this can be. In 2023, the US Treasury identified brokers in China and Hong Kong who had helped convert millions of dollars’ worth of stolen cryptocurrency into regular money and arrange payments to companies abroad. But processing billions of dollars without attracting attention is a much greater challenge. In 2022, blockchain investigators identified about $170 million in stolen cryptocurrency linked to North Korea that had not yet been laundered, some of it held for years. The thieves may sometimes have to sit on stolen assets rather than spend them. The Binance case shows that stealing billions, hiding billions, and actually using billions are three very different challenges.
現金化するには、犯罪者は盗んだ暗号資産を通常のお金に換える方法を見つけるか、それを商品の支払いに使わなければなりません。過去の北朝鮮関連の事例は、それがどれほど難しく、複雑でありうるかを示しています。2023年、米国財務省は、何百万ドル相当の盗まれた暗号資産を通常のお金に換え、海外の企業への支払いを手配するのを助けていた中国と香港のブローカーを特定しました。しかし、注目を集めずに何十億ドルも処理することは、はるかに大きな挑戦です。2022年、ブロックチェーン調査者は、北朝鮮と結びつけられ、まだ洗浄されていなかった約1.7億ドルの盗まれた暗号資産を特定し、その一部は何年も保持されていました。泥棒は、使うよりも、盗んだ資産をそのまま置いておかざるをえないこともあります。バイナンスの事案は、何十億を盗むこと、何十億を隠すこと、そして何十億を実際に使うことが、まったく異なる三つの挑戦であることを示しています。
