ハッカーが匿名サービスを通じて盗んだ数百万ドルの仮想通貨をロンダリング

この ハッカーは今年初めにクロノス調査会社で2500万ドルの窃盗を成功させた

暗号資産ロンダリングの戦術

1,314イーサを購入したハッカーは、ハッカーウォレットを使って取引を開始しました。ハッカーはこのアドレス0x8F5e4のウォレットにアクセスし、400万ドル相当のETHを送金しました。その後、このETHは新しいアドレス 0x164A24b。

                                                           出典: PeckShield

サイバー犯罪者は、最後のプールから暗号資産ミキシングサービス「Tornado Cashへの10回の送金を完了しました。Tornado Cash 、 Ethereum VM）と互換性のあるネットワーク上で動作するオープンソースの暗号資産ミキサーです。このミキサーサービスは、送金を混乱させ、資金の出所を tracことを不可能にします。. 

                                                              出典: Etherscan

これらのミキシング サービスは、送信者のdentを隠したり、富裕層の資産を​​個人的に移動したりするために作成されたものですが、ハッカーは頻繁にこれらのプラットフォームを悪用して盗んだ資金を洗浄し、分散型取引プラットフォームを通じてそれを利用して利益を上げています。.

主にマネーロンダリングに使用されていたTornado Cashから資金が盗まれたという最近の事件を受け、米国政府は2022年8月にその使用に対して制裁を課しました。さらに、創設者たちは2023年にマネーロンダリングと制裁違反で有罪判決を受けました。. 

暗号コミュニティのメンバーの間でも、こうしたプライバシー強化手法の採用については意見が分かれています。しかし、これらの機能を実行するアプリケーションやテクノロジーを開発した開発者に対する迫害に反対する立場は、全員が一致して支持しています。.

プライバシーツールの悪用

暗号分析会社PeckShieldは、Xで送金された資金に関して警告を発した。同社は、Tornado Cash への送金はハッカーが送金された金額を隠そうとしていることを示していると警告した。.

全体的に、悪用者は中央集権型取引所よりも暗号ミキサーを好みます。なぜなら、暗号ミキサーがdentされると、これらの取引所はそれに応じてウォレットをブロックするからです。.

クロノス・キャピタルのプラットフォームは2023年11月にハッカーによる不正アクセスを受け、鍵漏洩の脆弱性を悪用してプラットフォームのアプリケーション・プログラミング・インターフェース（API）の鍵にアクセスされました。同社は設立当初、資金への損害を否定していました。.

その後まもなく、チェーン上で活動する調査員ZachXBTは、盗まれたETHのうち少なくとも12,800ETH（総額約2,500万ドル相当）が6つの異なる 暗号資産 アドレスに送金されたことを突き止めました。Kronos Capitalは徹底的な調査を行うため、取引サービスを停止しました。