Tornado Cashに対する規制の締め付けの中で、ハッカーがビットコインミクサーへ移行

規制当局の締め付けの握りを避けるために、暗号資産の世界の悪意ある行為者は戦術を適応させています。ブロックチェーンセキュリティ企業CertiKの最近の調査結果は、ハッカーが盗まれた資金を洗浄するために採用する手法の重要な変化を明らかにしています。 

2023年、50件の最大の侵害事件から盗まれた3億ドル以上の不正利得がビットコインに流入し、かつて注目されていたTornado Cashミクサーに対する監視の強化に伴い、サイバー犯罪者が不正に得た資金を移動するための代替経路を模索しています。

ビットコインミクサーの台頭

CertiKの分析は、暗号資産の洗浄における進化しつつある景観に光を当て、ビットコインミクサーがハッカーにとって好まれる選択肢として浮上していることを示しています。この変化は、暗号資産取引の匿名化のために広く使用されているミキシングサービスであるTornado Cashに対する規制制裁への対応として起こりました。 

米国財務省の外国資産管理庁（OFAC）は、2019年以降に70億ドル以上の洗浄された暗号資産を理由に、2022年にTornado Cashを制裁しました。

暗号資産ミクサーの役割

暗号資産ミクサー、またはタンブラーは、暗号資産取引のプライバシーを強化する不可欠なツールです。これらのプロトコルは、追跡可能な可能性のある資金を他の資金の大きなプールとブレンドし、ウォレットアドレス間の転送を効果的に匿名化します。これらはプライバシーを重視する正当なユーザーに役立ちますが、悪意ある行為者はこれらのツールを悪用する方法を見つけました。

CertiKのクイックレスポンスチームの責任者であるジョー・グリーンは、ビットコインの分散化とプライバシー機能の両面性を強調し、次のように述べています。

「ビットコインエコシステムには、プライバシーを重視するユーザーと悪意のある意図を持つユーザーの両方に奉仕する多様なプライバシーミクサーが存在します。」

グリーンは、この課題が分散型システムに内在するものであることを認めています。

ビットコインミクサー対Tornado Cash

Sinbad（これも米当局によって制裁され閉鎖されました）などのビットコインミクサーは、Tornado Cashの代替として2023年に台頭しました。Tornado Cashが主に送信者と受信者の間のリンクを不明確にするのとは異なり、ビットコインミクサーは異なるアプローチを採用しています。 

ユーザーはビットコインを預け、それを異なる割合で複数のウォレットに分配することを可能にし、資金の流れを追跡することを大幅に困難にします。

Tornado Cashは小規模なサイバー犯罪にとっての「定番」ミクサーであり続けていますが、CertiKの分析は、高価値の事件（5,000万ドル以上 involved）において、ビットコインベースの洗浄ソリューションへの移行という傾向を浮き彫りにしています。この変化は、暗号資産空間が直面している進化しつつある課題を示しています。

暗号資産洗浄の戦術が進化し続ける中で、ブロックチェーンベースの金融犯罪に対抗するために動的な対策を講じる緊急の必要性があります。 

グリーン氏は、「汚い」資金の包括的な追跡の重要性を強調し、暗号通貨取引所などの関係者との情報共有を重視しました。これらの措置は、暗号通貨分野での不正行為を抑制する上で重要な役割を果たす可能性があります。

追跡と情報共有に加え、暗号通貨空間の利害関係者は、サイバー犯罪者が使用する戦術について警戒し、情報を入手し続ける必要があります。

悪意のある行為者が使用する戦略を理解することは、効果的な対策を開発し、暗号通貨エコシステムのセキュリティと整合性を確保するために不可欠です。