Atomic Walletのハッカーが盗んだ資金を制裁対象プラットフォームに移す

Atomic Walletの3,500万ドルのハッキング事件で得られた不正資金が再び動いているとの報告が出ています。制裁対象となっているロシア発の暗号資産取引所Garantexが、ハッキングされた暗号資産と接触した最新の実体であると見られています。

ラザラスグループ、盗まれたAtomic Walletの資金洗浄を狙う

ブロックチェーンのセキュリティとコンプライアンス企業であるEllipticは、この状況に関する更新を提供し、元の攻撃の背後にあるとされる北朝鮮のハッキング集団「ラザラスグループ」が、Garantexを使用して盗まれた資金の洗浄を行っていると主張しました。Ellipticはさらに、自社のチームと各種取引所パートナーとの共同作業により、盗まれた暗号資産の凍結が行われたと述べました。しかし、ラザラスグループは資産をビットコインに取引するための代替手段を見つけています。

2022年4月、米国財務省外国資産管理庁（OFAC）は、ロシアのダークウェブマーケットプレイスHydraとともにGarantexをすでに制裁していました。財務省によると、既知のGarantex取引の分析により、1億ドル以上が不正行為者やダークネット市場に関連する取引であることが判明しました。

今月初め、盗まれた資金がラザラスグループによって頻繁に使用されるミクサーサービスであるSinbad.ioを通じて流し込まれていると報告されました。Ellipticは、ハッカーによってGarantexから引き出された資金がSinbad.ioミクサーを通じて引き続き難読化されていることを確認しました。さらに、財務省は2022年5月にBlender.io（旧Sinbad.io）を制裁し、このサービスが北朝鮮によって悪意のあるサイバー活動の支援や盗まれた仮想通貨の洗浄に悪用されていると警告しました。

暗号資産分野におけるセキュリティと規制への懸念が高まる

複数のAtomic Walletユーザーアカウントのハッキングは6月3日に発生し、最大3,500万ドルのデジタル資産が損失しました。Atomic Walletはその後、ブロックチェーンセキュリティおよび分析会社のChainalysisに事件の調査を依頼しました。しかし、Chainalysisは調査に関する更新情報を提供することを拒否しました。

悪名高い北朝鮮のハッキング集団であるラザラスグループは、過去1年間でHarmony BridgeハッキングやRonin Bridgeハッキングなど、さまざまな大規模な暗号資産の不正アクセス事件に関連付けられています。捜査が続く中、Garantexの関与や取引所を通じた盗まれた資金の洗浄は、不正行為による継続的な課題と堅牢なセキュリティ対策の必要性を浮き彫りにし、仮想通貨業界におけるセキュリティと規制措置への懸念を高めています。