- 本日、Ellipticは、北朝鮮およびロシアのハッカーを通じて4億7,000万ドルを超えるFTXの盗難資金を追跡した詳細なレポートを発表しました。
- 未だ正体が特定されていないハッカーたちは、SBF裁判の開始とともに資金移動を開始し、内部犯行としてFTX従業員を指すか、あるいはSBF自身を指しています。
- RenBridgeとChipMixerが閉鎖された後、ハッカーたちはTHORSwapというサービスでイーサリアムからビットコインへの取引に切り替えました。
事態がこれ以上悪化するとは思えないほどでしたが、暗号通貨取引所FTXの崩壊の数日後、取引所は4億7,500万ドルを盗まれました。ブロックチェーン分析会社のEllipticは、攻撃の背後にある人物を明らかにする可能性のある手がかりを発見したと述べています。
侵害の直後、7,400万ドルがFTXの姉妹会社であるAlameda Researchが所有するプラットフォーム、RenBridgeを介して送金されました。Ellipticの共同創設者兼チーフサイエンティストであるTom Robisonは次のように述べています：
資金は基本的に9ヶ月間動かなかったのですが、裁判が始まる数日前に再び動き始めました […] なぜ今、資金を動かさなければならなかったのでしょうか？ハックの被害者に多くの注目が集まっている時期にマネーロンダリングを開始するのは、あまり理にかなっていません。
Tom Robison
FTXをハッキングしたのは誰か？
FTXおよびFTX USに関連するアカウントは、2022年11月11日、会社が破産を申請してからわずか数時間後に空にされました。連邦検察当局は昨年、FTXを辞任してから数週間後、バンクマン＝フリードに対して2件の通信詐欺および各種詐欺の共謀5件の罪で起訴しました。
11月にRenBridgeがエーテルから変換した4,536ビットコイン（7,400万ドル）のうち、2,849 BTCがミキサー、主にChipMixerサービスを使用して処理されました。これらの資金はその後、ランサムウェアの犯人やダークネットマーケットプレイスを含むロシアの犯罪ネットワークに関連する資産と混ざり合いました。とEllipticは述べています。
国際法執行機関によるChipMixerのシャットダウンと接収後、攻撃者はSinbadをミキシングサービスとして移行しました。
ロシアに関連するアクターがより有力な可能性を示唆しています […] ChipMixerを通じて追跡可能な盗まれた資産のうち、重要な金額が、ランサムウェアギャングやダークネットマーケットを含むロシアに関連する犯罪グループからの資金と結合され、その後取引所に送金されました […] これは、ロシアに接点を持つブローカーまたは他の仲介者の関与を示しています。
Elliptic
攻撃者の身元は不明ですが、ウォレットデータと資金移動の分析により、その身元が明らかになる可能性があります。
Ellipticは、容疑者には不正なFTXの従業員と、複数の暗号通貨プロトコルを悪用していると疑われている北朝鮮のサイバーグループ、ラザルスが含まれていると述べています。しかし、オンチェーンデータはロシアの組織を指しているとしています。
ハッカー、FTXの盗まれたコインを移動
FTXの破産手続きを管理するFTX破産債務者のCEO兼チーフ再構築責任者であるJohn J. Ray IIIは、国際取引所から各種トークンで3億2,300万ドル、米国プラットフォームから9,000万ドルが盗まれたと述べています。
バンクマン＝フリードの裁判が始まる前に、以前動かされていなかった盗まれた資産が動き始め、その後も動き続けています。今月初め、約2,500万ドル相当の15,000以上のエーテルが、プライバシーウォレットのRailgunとTHORChain取引所を使用して他のトークンと交換されました。
THORSwapクロスチェーン取引所を使用して、ハッカーは約72,500 ETH（1億2,000万ドル）をビットコインと交換しました。Ellipticは、THORSwapが10月6日に運用を停止した後でも、ハッカーが他の経路を介してTHORChainを通じて資金を送金できたことに注意を促しています。
変換後、ブリッジされたビットコインは、北朝鮮のラザルスグループとの文書上のつながりが確認されている仲介サービス、Sinbadを介して送られました。Sinbadの使用はラザルスグループへの疑念を高めるものの、Ellipticはここで使用されたマネーロンダリング戦略は複雑ではなく、この手法がロシアとの関連性を高める可能性を示唆すると主張しています。
Ellipticによると、ハッカーの身元は依然として不明です。複数の報告によると、盗難は内部作戦であった可能性があり、FTXの従業員を implicating したり、甚至にバンクマン＝フリードを指し示したりしています。
しかし、マネーロンダリングに関しては、バンクマン＝フリードにアリバイがある可能性があります。 Ellipticは、2023年10月4日の特定の事例を引用しました。この日、盗まれた資産の1,500万ドルがThorChainを介して送金されました。この時、バンクマン＝フリードはインターネットアクセスなしで裁判所にいたと報告されています。
FTXの新しい管理チーム、CEOのJohn Ray III率いるチームは、2つの追加の暗号通貨データトレーシング会社、TRM LabsとChainalysisを雇いました。
これらの暗号通貨データトレーサーが成功すれば、暗号通貨コミュニティはいつかFTXの盗難の謎を解明できるかもしれません。その間、FTXの多くの被害を受けた債権者は、 Bankman-Friedの裁判とビットコインブロックチェーンの両方を監視する必要があります。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当ページに記載された情報に基づいて行われた投資について、一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談されることを強く推奨します。
Florence Muchai
フローレンスは過去6年間、暗号資産、ゲーム、テクノロジー、AIに関するニュースを報道してきました。メルウ科学技術大学でのコンピュータ学およびMMUSTでの災害管理と国際外交の学習により、言語能力、観察力、技術スキルを十分に備えています。フローレンスはVAPグループで勤務し、複数の暗号資産メディアハウスで編集者として活躍しました。
