ラザルス・グループが再び活動開始 ― 310万ドル規模の Tron ハッキングで新たな被害者が判明

人気仮想通貨探偵ZachXBTは、 Tronでハッキング被害に遭い、約319万ドル相当のUSDTが失われたと報告しました。盗まれたUSDTは Ethereum に送金され、その後10のアドレスに分割され、Tornado Cashに預けられました。ZachXBTはこのハッキングを悪名高い北朝鮮のLazarus Groupによるものとしています。.

Onchain Lensは 、 、ZachXBTがハッカーによる別の悪質な攻撃を発見し、その結果、身元不明の被害者が約319万USDTを失ったことを明らかにした。Tron Scanによると TronCashCash CashCashEthereum ETHに交換された後、10のアドレスに分割され、Tornado（96 x 10 ETH、4 x 100 ETH、78 x 1 ETH、5 x 0.1 ETH）。 ETHに交換された後、10のアドレスに分割され、Tornado（96 x 10 ETH、4 x 100 ETH、78 x 1 ETH、5 x 0.1 ETH）。 CashCash CashCash ETHに交換された後、10のアドレスに分割され、Tornado（96 x 10 ETH、4 x 100 ETH、78 x 1 ETH、5 x 0.1 ETH）。 ETHに交換された後、10のアドレスに分割され、Tornado（96 x 10 ETH、4 x 100 ETH、78 x 1 ETH、5 x 0.1 ETH）。 

ZachXBTは、ハッカーが2023年10月のマイケル・コング（ファントム/ソニックCEO）のハッキングで盗まれたアドレスを再利用したと指摘した。このアドレスは、国連が2024年3月に発表した報告書で、ラザルス・グループによる「スピアフィッシング攻撃」の一環とされていた。.

2月22日、ZachXBTは、Lazarus GroupがBybitハッキングとPhemexハッキングを、両方のdentの最初の盗難アドレスから資金を「混合」することで、オンチェーンで直接接続したことも明らかにした。. 

ラザルス・グループ、暗号資産窃盗事件の長いリストに未知の被害者を追加

ザック（@zachxbt）は、ユーザーが Tron 約320万ドルの $USDT

盗まれた資金は #Tron から #Ethereum に送金されました 。Tron 、 その後Ethereum$ は のアドレスに分割され、Tornado Cash 以下のように入金されました: 96 x 10 ETH、4 x 100 ETH、… pic.twitter.com/JRQ03rtflA

— Onchain Lens (@OnchainLens) 2025年3月1日

ZachXBTによると、Lazarus Groupが再び攻撃を仕掛けた疑いがあり、今回は Tron 上の身元不明の被害者を標的に、319万USDT以上を盗んだとのことです。盗まれた金はすぐにイーサ Ethereum チェーンに転送され、ETHに交換された後、10のアドレスに分割され、Tornado Cashに預けられました。Tron Scan Tronデータによると、ハッカーはTYQ3455gFNeqywと0xcced1276382f4dという2つのアドレスを使用し、TDNaLds1A1g6vYRUというアドレスを持つ被害者から319万9779USDTを盗み出したことが分かりました。.

国家との関連が疑われる北朝鮮のハッカー集団による悪意ある攻撃は、同集団がBybit取引所から10億ドル以上を盗んだと報じられた最近の強盗事件を受けて発生した。Bybitは、記録的な約15億ドル Ethereum ハッキング被害に遭った。北朝鮮のLazarus Groupは、ハッカーがBybitのコールドウォレットに侵入し、40万ETH以上を盗んだ高度な攻撃の第一容疑者とされていた。. 

Elliptic社の調査によると、 Bybitの強奪事件 は、おそらく史上最大の仮想通貨窃盗事件である。Lazarus Groupは、2017年以降、60億ドル相当以上の仮想資産を盗んだ疑いが持たれている。盗まれた資金は、北朝鮮の弾道ミサイル開発計画に使われたと報じられている。

楕円形はラザログループのパターンに従う 

エリプティックの調査によると、ラザルス・グループは盗難された暗号資産トークンのロンダリングに特徴的なパターンを採用していた。最初のステップは、盗難されたトークンをイーサリアムなどの「ネイティブ」ブロックチェーン資産と交換することだった。グループがこの手法を選択した理由は、トークンには発行者が存在し、場合によっては盗難資産を含むウォレットを「凍結」できる可能性がある一方、イーサリアムや Bitcoinを凍結できる中央機関が存在しないからだと言われている。. 

の直後に起こった出来事でした Tron 。数億ドル相当の盗難トークンがETHに交換されました。 中央集権型取引所（CEX）で盗難資金をロンダリングした場合に起こりうる資産凍結を回避するため、分散型取引所（DEX）が利用されました。 

Ellipticのレポートによると、ロンダリングプロセスの第2段階は、盗まれた資金を「レイヤリング」することで取引の痕跡を隠蔽することだった。このレイヤリング戦術は tracプロセスを複雑化し、ロンダラーに資産 cash ための貴重な時間を稼ぐ。レイヤリングプロセスには、多数の暗号資産ウォレットを介した資金の送金や、クロスチェーンブリッジや取引所を用いた他のブロックチェーンへの資金移動が含まれる。また、分散型取引所（DEX）、コインスワップサービス、取引所を利用した異なる暗号資産間の切り替えや、Tornado Cash やCryptomixerなどの「ミキサー」の利用といった他の戦術も含まれる。eXchもまた、このロンダリングの主要な、そして積極的な促進者として浮上している。.