Bybitのハッカーは盗んだ資金を暗号ミキサーとWasabiウォレットを通じて移動させる

ブロックチェーン分析会社Ellipticは、Bybitハッキングの背後にいるグループが資金洗浄を開始したことを明らかにした。同社は2月23日付のレポートのアップデートで、ハッキングの背後にいるLazarusグループが Bitcoin ミキサーを使って資金洗浄を開始したと述べている。.

によると Elliptic、Lazarusは盗んだ資金を洗浄するためにCryptomixerとWasabi Walletを使用しており、その資金は以前 Bitcoin 隠蔽するための最終段階であるようだ trac盗んだ14億ドルの

そこにはこう書かれていた。

「北朝鮮関連の他の盗難事件と同様に、この bitcoin 取引履歴のさらなる難読化を図るため、ミキサーを経由するようになりました。このプロセスはまだ始まったばかりですが、すでに数十万ドル相当の盗難資産がCryptomixerとWasabi Walletを通じて送金されています。」

ハッカーがミキサーを選んだことは、多くの人を驚かせるかもしれないが、エリプティックが「現存する暗号資産のロンダリングにおいて、最も洗練され、豊富な資金を持つ」と評する北朝鮮ハッカーの専門性を浮き彫りにしている。また、多くの悪質なハッカーがロンダリングのプロセスの一環として、盗んだ資産を Bitcoin に変換し、資産をtrac不可能にするために多様な手段を講じていることも示している。.

Cryptomixerは2016年から存在する中央集権型ミキサーです。従来のミキサーと同様に、ユーザーは運営者が管理する単一のプールに資産を投入し、手数料を除いた資金を他のアドレスから引き出します。このプラットフォームは10年近くも存在しているにもかかわらず、法執行機関の標的になることを回避しています。.

Wasabiウォレットは、従来のミキシングサービスとは異なり、Coinjoinトランザクションを用いて取引履歴を秘匿する、完全に非管理型のプライバシーウォレットです。悪意のある人物がWasabiを利用するのは今回が初めてではありません。2022年のEllipticのレポートによると、中国のスパイが米国の二重スパイへの賄賂にWasabiを利用したことが示されています。.

これまでのところ、ミキサーを通じて移動されたのは数十万に過ぎず、複数の暗号資産捜査官は、ハッカーが盗んだ資産を cash化することを防ぐため、ミキサーにもかかわらず資金の流れを追跡し続けている。.

OKXでBybitの資金4万3千ドルが凍結される

一方、ハッカーたちは盗んだバイビットの資金を中央集権型取引所の cash に換金しようとしているため、悪意のある人物から可能な限り多くのバイビットの資金を回収する取り組みは継続中である。.

の最新レポートによると ZachXBT、ハッキングに関連する43,000ドルがOKXチームの協力によりOKXで凍結されたとのこと。

盗難総額を考えると、これは少額に思えるかもしれませんが、暗号資産コミュニティが盗難資金の tracと回収において採用してきた高度な協力体制を浮き彫りにしています。Ellipticは資金の tracに尽力しており、Web3フォレンジック企業のzeroShadowも盗難資産の tracと凍結に協力しています。.

これまでのところ、彼らの努力により、盗まれた資産の3%以上、約5,000万ドルが凍結されました。しかし、資金の約20%（2億8,000万ドル）はtrac不能になったと報じられており、ハッカーがいかに効果的に取引の痕跡を隠蔽しているかが示されています。.