Chainalysis：バイナンスが盗まれた資金に前例のない自動化マネーロンダリングのパターンが現れた

ブロックチェーンデータ分析会社 Chainalysis は X に投稿し、調査官がバイナンスから盗まれた資金の中で以前には見られなかったマネーロンダリングのパターンを観察したと述べました。短期間に数千件の取引が発生し、攻撃者が自動化手段を使用して資金の軌跡を隠蔽していることを示しています。資金は一方向に移転されるのではなく、複数のアドレス間で繰り返し流転し、しばしば以前に出現したアドレスに戻されます。

同社が同日に発表した調査記事では、約640億ドルのバイナンスの盗難事件は北朝鮮のサイバー犯罪組織 TraderTraitor によって実施されたと評価され、これは暗号通貨の歴史の中で最大規模の盗難の一つであると述べています。記事によれば、10月29日米東部時間の午後4時20分頃、資金がバイナンスのホットウォレットから流出し、複数のブロックチェーンに関与し、無許可で転出された総額は約640億ドルに上ります。イーサリアム上では、攻撃者はトルネードキャッシュから資金を注入された操作ウォレットを使用して有効な署名を提出し、バイナンスのホットウォレットが攻撃者が展開したコードを実行し、資産をスキャンするようにしました。

記事はさらに、攻撃者が5億ドルのステーブルコインを交換用のウォレットに転入し、約20分以内に3.25億ドルのステーブルコインを2.85億ドルのETHに交換し、その後残りの1.75億ドルのステーブルコインを中継ウォレットに転入したと述べています。米東部時間の午後5時14分から関連の凍結が始まり、記事発表時点で約280億ドルが凍結されているとのことです。調査官はまた、複数のアドレスがちょうど1 TRXを受け取った後、他の資金を受け取り転出するのを観察し、この繰り返しのシーケンスが資金移転にプログラム化されたプロセスが存在することを示していると考えています。調査はまだ進行中です。