Bybitハッカーは、盗まれた資金を暗号ミキサーとWasabi Walletを通じて移動

ブロックチェーン分析企業のEllipticは、Bybitハッキングの背後にあるグループが資金洗浄を開始したことを明らかにしました。2月23日のレポートの更新において、同社はハッキングの背後にあるラザルスグループが、ビットコインミキサーを使用して資金洗浄を開始したと述べています。

Elliptic によると、ラザルスグループは、以前にeXch取引所を通じてビットコインに換金した盗まれた資金を洗浄するために、CryptomixerとWasabi Walletを使用しています。この動きは、14億ドルの盗まれた資金の痕跡を隠そうとするハッカーたちの努力の最終段階と思われます。

同協会は次のように記している。

「他の北朝鮮関連の窃盗と同様に、このビットコインは現在、ミキサーを通じて渡され、取引の追跡をさらに隠蔽し始めています。このプロセスは始まったばかりですが、数十万ドル相当の盗まれた資産がすでにCryptomixerとWasabi Walletを通じて送金されています。」

ハッカーたちのミキサーの選択は多くの人を驚かせるかもしれませんが、これは北朝鮮のハッカーたちの専門性を浮き彫りにしています。Ellipticは彼らを「存在する中で最も洗練され、豊富なリソースを持つ暗号資産の洗浄者」と表現しています。また、これは多くの悪意ある行為者が資金洗浄プロセスの一部として盗まれた資産をビットコインに変換し、資産を追跡不能にするために多様な方法を使用していることを示しています。

Cryptomixerは2016年から存在する中央集権型のミキサーです。従来のミキサーと同様に、ユーザーはオペレーターが管理する1つのプールに資産を投入し、手数料を除いた資金を他のアドレスから引き出します。ほぼ10年間存在しているにもかかわらず、このプラットフォームは法執行機関の標的になることを回避することに成功しています。

一方、Wasabiウォレットは従来のミキシングサービスではありません。これは、Coinjoinトランザクションを使用して取引の追跡を隠す、完全に非自己保管型のプライバシーウォレットです。これは悪意ある行為者がWasabiを使用するのは初めてではなく、2022年のEllipticレポートでは、中国のスパイが米国の二重スパイへの賄賂支払いに使用したことが示されています。

これまでに、ミキサーを通じて移動されたのは数十万ドルのみであり、ハッカーたちが盗まれた資産を現金化しないよう、ミキシング後も複数の暗号調査機関が資金の追跡を続けています。

OKXで凍結されたBybit資金の追加 43千ドル

一方、ハッカーたちが中央集権型取引所で盗まれた資金を現金化しようとする中、悪意ある行為者からBybit資金を可能な限り回収するための取り組みが進行中です。

オンチェーン探偵 ZachXBT の最新のレポートによると、ハッキングに関連する430万ドルがOKXチームと協力してOKX上で凍結されました。

盗まれた総額と比較するとこれは少ないように見えますが、これは暗号コミュニティが盗まれた資金の追跡と回収において採用した非常に協調的なアプローチを浮き彫りにしています。Ellipticは資金の追跡に忙しく、Web3フォレンジック企業のzeroShadowもまた、盗まれた資産の追跡と凍結を支援しています。

これまでに、彼らの取り組みにより、盗まれた資産の3%以上、約5,000万ドルが凍結されました。しかし、報告によると、資金の約20%（2億8,000万ドル）が追跡不能になっており、ハッカーたちが取引の追跡をいかに効果的に隠しているかが示されています。