ハッカーが匿名性サービスを通じて盗んだ数百万ドルの暗号通貨を洗浄

今年初にKronos調査会社で2,500万ドルの不正利用を行ったハッカーは、不正利用当日から資金の移動を開始し、すでに約6ヶ月が経過しています。

暗号通貨洗浄の戦術

1,314枚のEtherコインを購入したハッカーは、ハッカーウォレットを使用して取引を開始しました。ハッカーはこのアドレス0x8F5e4のウォレットと出会い、400万ドル相当のETHを送金しました。その後、ETHは新しいアドレス0x164A24bに送金されました。

                                                           出典：PeckShield

サイバー犯罪者は、最終的に最後のプールから暗号ミキシングサービスTornado Cashへ10回の送金を行いました。Tornado Cashは、Ethereum Virtual Machineと互換性のあるネットワーク上で動作するオープンソースの暗号通貨ミキサーです。ミキサーサービスは、送金経路を混乱させ、資金の起源を追跡不可能にします。 

                                                              出典: Etherscan

これらのミキシングサービスは当初、送信者の身元を隠すか、富裕層の資産を非公開で移動するために作成されましたが、ハッカーはこれらのプラットフォームを頻繁に悪用し、盗んだ資金を洗浄し、分散型取引プラットフォームを通じて利益を得ています。

主に資金洗浄に使用されていたTornado Cashからの資金盗難事件を受け、米国政府は2022年8月にその使用に対する制裁を科しました。さらに、創設者は2023年に資金洗浄および制裁違反で有罪となりました。 

暗号通貨コミュニティのメンバーの間でも、これらのプライバシー強化方法を採用することに対する意見は分かれています。しかし、これらの機能を実行するためにアプリケーションや技術を開発した開発者に対する迫害に対しては、全員が支持を表明しています。

プライバシーツールの悪用

暗号分析企業のPeckShieldは、X上で送金された資金に関する警告を発しました。Tornado Cashへの着金送金は、ハッカーが送金された金額の身元を隠そうとしていることを示していると警告しました。

全体として、攻撃者は中央集権型取引所よりも暗号ミキサーを好みます。なぜなら、攻撃者が特定されると、これらの取引所は該当するウォレットをブロックするからです。

Kronos Capitalプラットフォームは2023年11月に攻撃を受け、ハッカーはプラットフォームのアプリケーションプログラミングインターフェース（API）へのキーにアクセスし、キー露出の脆弱性を悪用しました。同社は当初、資金の損失を否定しました。

その直後、チェーン上で活動する調査官ZachXBTは、盗まれた総額のうち少なくとも12,800 ETH（約2,500万ドル相当）が6つの異なる 暗号通貨 アドレスに送金されたことを突き止めました。Kronos Capitalは、徹底的な調査を行うため、取引サービスを停止しました。