ブロックチェーン分析会社のEllipticは2026年11月9日、Binanceのハッキングで盗まれた資金の一部が、NEAR上で自作されたミームコインを使って動かされていたとする分析レポートを公表しました。
この記事は、Ellipticの公式レポートをもとに書いたニュース解説です。
結論を先に書くと、NEARで確認された通過額は約43万ドルで、盗難総額の約64億ドルに比べるとごく一部です。
それでも見逃せないのは、トークン1つの作成費が約90ドルしかかからず、使い捨ての「容器」を何度でも作れる点にあります。
なお、犯行グループが北朝鮮系であるという帰属は、EllipticとFBIの指摘によるものです。
Binance側の公式発表は、2026年11月10日の確認時点では確かめられていません。
何が発表されたか：盗難資金の追跡レポート
画像：Elliptic公式レポートより
| 発表した組織 | Elliptic（ブロックチェーン分析会社） |
| 発表日 | 2026年11月9日 |
| 対象の事件 | 2026年10月29日のBinanceハッキング（盗難額は約64億ドル） |
| 手口が確認されたチェーン | NEAR、TRON（Solanaでは近い方法） |
| 主な手口 | 自作トークンと流動性プールで、資金の出どころを分かりにくくする |
| 出どころ | Elliptic公式レポート |
Ellipticは、ブロックチェーン上の取引を追跡し、取引所や金融機関の不正対策を支援する分析会社です。
レポートは、盗難資金の洗浄を担うグループが、値打ちのない自作トークンを作って資金の移動を隠していたと述べています。
自作トークンを使う手口は、TRONとNEARで確認されました。
Solanaでは、自作ではなく、取引の薄い既存トークンを挟む近い方法が使われています。
グループの帰属についてレポートは、2025年のBybit事件と同じく、TraderTraitorと呼ばれる活動につながるとしています。
手口は4段階：プールが直接のつながりを消す
流動性プールは、2種類の資産を入れておき、誰でも交換できる「両替の箱」のような仕組みです。
片側からNEARを入れてトークンを受け取り、別のウォレットがそのトークンを売ってNEARを引き出すと、表からは別々の取引に見えます。
- トークンを作る：公開されている発行ツールで、新しいトークンを作る
- プールを開く：新トークンをNEARとペアにして、分散型取引所に流動性プールを作る
- 盗んだ資金で買う：ウォレット群Aが盗難NEARをプールに入れ、新トークンを受け取る
- 売って回収する：別のウォレット群Bがトークンをプールに売り、NEARを引き出す
買う側と受け取る側のあいだにプールがあるため、盗難ウォレットから受取ウォレットへの直接送金は残りません。
受け取った側の記録は、ミームコインを売って利益を得た普通のトレーダーの形になります。
外部の買い手がいないトークンでは、価格も洗浄する側が自分で決められます。
ミームコインが毎日大量に生まれては消える市場では、短命なトークンが1つ増えても目立ちにくい点も、隠れみのに使われています。
NEARの6トークン：作って、回して、捨てる
画像：Elliptic公式レポートより
| トークン | 作られた日時（UTC） |
| FUK | 2026年11月5日 00:25 |
| OLCCL、MEILI、MMLI、DABI | 2026年11月6日 07:19〜14:27 |
| SINU | 2026年11月7日 10:06 |
画像：Elliptic公式レポートより
6トークンはいずれもNEARとペアの専用プールを持ち、作成費は1つ約25NEARでした。
金額に直すと、2026年11月9日のレポート公表時点で1トークン約90ドルです。
どのトークンも、作られた直後の数時間に盗難NEARで集中的に取引され、その後は放置されています。
6トークンとも11月8日以降は取引がなく、同日午後には4トークンで残りの流動性が引き揚げられました。
洗浄だと判断された3つの痕跡
1つ目は、外部の取引がほぼなかったことです。
6トークンの売りはすべて洗浄側のウォレットによるもので、5トークンは買いもすべて洗浄側でした。
FUKだけは初日に外部の小口の買いがありましたが、取引量の1％未満にとどまります。
DABIとMMLIとSINUは、買うウォレットと売るウォレットが1つずつだけでした。
2つ目は、次のトークンの作成費が、前のトークンの売却金で払われていたことです。
6つのうち5つで、作成者のウォレットが、直前のトークンを売ったウォレットから2分から13分前に資金を受け取っていました。
トークンが鎖のようにつながっていたわけです。
3つ目は、使われた直後に捨てられたことです。
どのトークンも発行から3時間以内に最初の売りがあり、取引の4分の3以上が1日のうちに終わっていました。
入った盗難NEARの量と、出ていったNEARの量も、ほぼ一致していました。
金額の読み方：43万ドルは小さいのか
| 6トークンを通過した盗難NEAR | 約117,000NEAR（約43万ドル） |
| トークンの作成費 | 1つ約25NEAR（約90ドル） |
| まだ動いていない盗難NEAR | 約1,180万NEAR（約4,370万ドル） |
| 事件全体の盗難額 | 約64億ドル |
| 通過額の割合 | 盗難総額の0.01％未満 |
数字は、いずれも2026年11月9日のレポート公表時点のものです。
まぷの見方では、今回の金額の小ささは安心材料にはなりません。
容器1つの値段が約90ドルなら、見つかっても捨てて次を作る判断がしやすいからです。
この手口は、資金の痕跡を消すものではなく、追跡を遅らせるものです。
取引はすべてブロックチェーンに公開の記録として残るため、分析者は後からたどることができます。
ただし、追跡側が1つのトークンの関係をほどくあいだにも、資金は次の場所へ移っていきます。
レポートでは、プールから出た資金の多くが、ステーブルコインか、別のチェーンへ渡す橋渡しの仕組みへ向かったとされています。
洗浄する側は、安い手口を何層にも重ねて、止められるまでの時間を稼ぐ形です。
まだ動いていない盗難NEARが約1,180万NEAR残る以上、同じ容器が別の名前で現れる余地はあります（推測）。
Bybitの前例と、ほかのチェーンでの動き
同じ手口は、2025年のBybitのハッキングでも使われました。
そのときはTRON上で値打ちのないトークンが作られ、ステーブルコインとのプールを通して、少なくとも2,400万ドルが動かされたとEllipticは報告しています。
今回のBinanceの件では、盗難の数日後から同じ形が見え始めました。
2026年11月2日には、洗浄のためだけに作られたと見られるトークンがTRON上で見つかっています。
翌11月3日には、盗まれたSOLが取引の薄いトークンを経てUSDCに替えられ、別のチェーンへ移されました。
前例との共通点は、盗難資金と次のウォレットのあいだに、必ず「別の資産」を挟む点です。
挟む資産が自作トークンでも既存の薄いトークンでも、狙いは同じです。
出たばかりのトークンを触る人が確かめること
この手口は、一般の参加者にも関係があります。
容器に使われているトークンを知らずに買った人は、流動性が引き揚げられたあと、売りたくても売れない値打ちのないトークンを抱える形になりかねません。
実際、FUKには外部の小口の買いが入っていました。
Ellipticは、危ないトークンの目安として、次の形を挙げています。
- 作られてから数日しか経っていない
- 取引しているウォレットが数個だけ
- 買うだけのウォレットと、売るだけのウォレットに分かれている
- 取引の直前に作られ、きりのよい金額が入った新しいウォレットが目立つ
出たばかりのトークンでは、価格の動きより先に、取引しているウォレットの数と偏りを見ます。
買いが数ウォレットだけなら、値上がりは市場の人気ではなく、持ち主側の操作で作れる形です。
プールから来た資金だからといって、出どころがきれいだとは限りません。
何が入ったプールなのかまで確かめる姿勢が、取引所や事業者だけでなく、個人の側にも要ります。
まぷの見方と、今日やること
まぷの見方では、この事件の教訓は「ミームコインは危ない」で終わらせないことです。
問題は、誰でも安く発行できるトークンが、盗難資金の通り道にもなる点にあります。
今日やることは1つです。
出たばかりのトークンを買う前に、取引ウォレットの数と、買いと売りの偏りを確かめてください。
今回の6トークンのような形が見えたら、価格が上がっていても入らない判断を、先に決めておきます。
速報版は、まぷのX投稿でも出しています。
出典：Elliptic公式レポート「North Korea is minting meme coins to launder the Binance hack」（2026年11月9日公表、2026年11月10日確認）
この記事は投資の助言ではありません。
判断はご自身でお願いします。
