北朝鮮のハッカーたちは、インターネットで人気のジョークトークンの斬新な用途を発見した。それは、バイナンスから盗まれた記録的な64億ドルの一部を洗浄するというものだった。

ブロックチェーン分析会社エリプティックの報告書によると、ロンダリング業者は独自の無価値なミームコインを作成し、それを使用して分散型取引所を通じて盗んだ資金をシャッフルし、泥棒の財布と収益を集める側の間の直接のオンチェーンリンクを遮断しているという。

ロンダリング業者は、真新しいトークンを鋳造し、それを流動性プール内のニアやステーブルコインなどの実物資産と組み合わせ、1セットのウォレットを通じてプールに盗まれた資金を支払ってトークンを購入し、その後、別の一連のウォレットを通じてそれを売り戻し、きれいに見える資産を引き出します。

BTC が史上最高値を更新するのはいつですか?

プールが中央にあるため、盗まれた資金が購入側のウォレットから回収側のウォレットに直接移動することはなく、受け取り側のウォレットはミームコインを現金化する普通のトレーダーのように見えます。

Elliptic社の共同創設者Tom Robinson氏の研究によると、ロンダリング業者はトロンとニアにこの戦術を展開し、ソラナにはそれに近い亜種を使用したという。最も明確な例はNearで、11月5日から7日の間に少なくとも6つの自家製トークンを作成し、それぞれが独自のプールでNearとペアになった。

コインにはいつものミームコインの装飾が施されていた。弓をつけた猿、旗をかぶったアヒル、チンパンジー、キツネの漫画のロゴが描かれており、中にはトークンとは関係のないイーロン・マスク氏の「イーロン2028年大統領」のイメージさえも描かれていた。名前は原油（FUK）から犬のコインのリフ（SINU）までありました。

各トークンの作成には約 25 Near トークン、つまり約 90 ドルの費用がかかります。 6 件すべてが同じ経過をたどりました。ローンチされ、盗まれた NEAR を使用して数時間以内に大量に取引されましたが、その後放棄され、11 月 8 日に残った流動性が引き上げられました。

合計で約 117,000 ニア、または約 430,000 ドルが 6 つのトークンを通過し、その大部分がステーブルコインまたはクロスチェーンブリッジに流入しました。

これまでのところ金額は控えめであり、輸送の大部分が依然としてオンチェーンに保管されていることを思い出させます。 Ellipticは以前、盗まれた仮想通貨のうち30億ドル以上がまだ洗浄されておらず、洗浄業者がマシンの速度で資金を移動させるためにおよそ25秒ごとに新しいウォレットを起動していたことを発見した。

重要なのは、ミームコインのトリックは実際にお金を隠しているわけではないということです。 Elliptic は、トレイルが引き続きオンチェーンで完全に追跡可能であることを強調しました。この作戦は捜査員の行動を遅らせるだけで、事実上、通報される前に資金を移動させる競争で時間を稼いでいる。

これは、北朝鮮の洗濯業者が積み上げている多くの層のうちの、安価で使い捨ての層の 1 つである。 Elliptic は昨年、15 億ドルの Bybit 盗難を追跡する際にこの戦術を初めて観察しました。この盗難も Binance 侵害の背後にいる TraderTraitor グループによるものとされています。

同社はコンプライアンスチームに対し、特に新たに鋳造されたトークンや少数の取引ウォレットが関与する場合、流動性プールから到着する資金はクリーンであると想定すべきではないと警告した。

毎日の報告会ニュースレター

現在のトップニュース記事に加えて、オリジナルの特集、ポッドキャスト、ビデオなどで毎日を始めましょう。

72,000 人以上の読者に参加しましょう