ラザラス・グループが再び活動中 – 310万ドルのTronハッキングの新たな被害者疑われる

人気のある暗号通貨探偵、ZachXBTは、Tron上で被害者がハッキングされ、約319万ドルのUSDTを損失したと報告した。盗まれたUSDTはイーサリアムに送金され、その後ETHに交換されて10のアドレスに分割され、Tornado Cashに預け入れられた。ZachXBTはこのハッキングを、悪名高い北朝鮮のラザラス・グループの仕業と見なしている。

Onchain Lens 明らかにした ZachXBTが別の悪意のある攻撃を発見し、不明な被害者が約319万USDTを損失したことが判明した。TronScanによると、USDTはイーサリアムブロックチェーンに送金され、ETHに交換されて10のアドレスに分割され、Tornado Cashに預け入れられた（96 x 10 ETH、4 x 100 ETH、78 x 1 ETH、5 x 0.1 ETH）。 

ZachXBTは、ハッカーが2023年10月のマイケル・コン（Fantom/Sonic CEO）ハッキングで使用された盗難アドレスを再利用したと指摘した。このハッキングは、国連が2024年3月に発表したレポートで、ラザラス・グループによる「スピアフィッシングキャンペーン」の一環として以前に特定されていた。

2月22日、ZachXBTはまた、ラザラス・グループがBybitハッキングとPhemexハッキングを、両事件の初期盗難アドレスからの資金を「混合」することで、オンチェーン上で直接結びつけたことを明らかにした。 

ラザラス・グループ、暗号通貨盗難の長いリストに新たな被害者を追加

Zach（@zachxbt）は、あるユーザーがTron上でラザラス・グループによって約320万ドルの$USDTを詐欺にあったと報告した。

盗まれた資金は#Tronから#Ethereumに送金された。その後、$ETHは10のアドレスに分割され、Tornado Cashに以下のように預け入れられた：96 x 10 ETH、4 x 100 ETH、… pic.twitter.com/JRQ03rtflA

— Onchain Lens (@OnchainLens) 3月 1日、 2025

ZachXBTによると、ラザラス・グループは再び攻撃を仕掛けた疑いがあり、今回はTron上の不明な被害者を標的として、319万USDT以上を盗んだ。その後、略奪品は素早くイーサリアムチェーンに送金され、ETHに交換されて10のアドレスに分割され、Tornado Cashに預け入れられた。TronScanのデータによると、ハッカーは2つのアドレス、TYQ3455gFNeqywと0xcced1276382f4dを使用して、アドレスTDNaLds1A1g6vYRUの被害者から3,199,779 USDTを吸い上げた。

北朝鮮のハッキンググループ、疑わしい国家関与による悪意のある攻撃は、直近の事件で同グループがBybit取引所から10億ドル以上を盗んだという最近の強盗事件に続いた。Bybitは、記録的な約15億ドルのイーサリアムハッキングの被害者となった。北朝鮮のラザラス・グループは、ハッカーがBybitのコールドウォレットに侵入し、40万ETH以上を盗んだ洗練された攻撃の主要な容疑者であった。 

Ellipticの研究は、 Bybit強盗事件 が歴史上最大の暗号通貨盗難であると主張している。ラザラス・グループは2017年以来、60億ドル以上の暗号資産を盗んだ疑いがある。その収益は、北朝鮮の弾道ミサイルプログラムに費やされたと報告されている。

Ellipticはラザラス・グループのパターンを追跡 

Ellipticの研究によると、ラザラス・グループは盗まれた暗号トークンを洗浄するために特徴的なパターンに従った。最初のステップは、盗まれたトークンを「ネイティブ」なブロックチェーン資産、例えばイーサに交換することだった。グループはこの方法を選んだと報告されており、トークンには盗まれた資産を含むウォレットを「凍結」できる場合がある発行者がいるが、イーサやビットコインを凍結できる中央当事者はいないからである。 

Bybit盗難直後、そして不明な被害者を巻き込んだ最新のTronハッキングでまさにこれが起きた。数億ドル相当の盗まれたトークンがETHに交換された。 彼らは、中央取引所（CEX）を使用して盗まれた資金を洗浄する場合に発生する可能性のある資産凍結を回避するために、分散型取引所（DEX）を使用した。 

Ellipticのレポートによると、洗浄プロセスの第2段階は、盗まれた資金を「レイヤリング」することで取引の追跡を隠蔽することだった。これらのレイヤリング戦術は追跡プロセスを複雑にし、洗浄業者に資産を現金化するのに貴重な時間を提供する。レイヤリングプロセスには、多数の暗号通貨ウォレットを通じて資金を送金し、クロスチェーンブリッジや取引所を使用して資金を他のブロックチェーンに移動することが含まれる。また、DEX、コインスワップサービス、または取引所を使用して異なる暗号資産間で切り替え、「Tornado Cash」や「Cryptomixer」などの「ミクサー」を使用することも含まれる。eXchもまた、この洗浄の主要で意欲的な仲介者として浮上している。