北朝鮮支援のラザラスグループ、3億500万ドル規模のDMMビットコインハッキングに関与

日本の暗号資産取引所DMM Bitcoinに対する3億500万ドルの攻撃は、悪名高いラザラスグループによるものかもしれません。オンチェーン調査家のZachXBT氏は、盗まれた資金の洗浄における類似性から、国家支援グループが責任を負っている可能性があると明らかにしました。

関連記事： フィリピンの司法省、700万ドルの暗号資産窃盗事件への関与の疑いで2人のロシア人を起訴

これは、DMM Bitcoinに関連する資金のオンラインマーケットプレイスHuione Guaranteeへの最近の送金を受けてのことです。ブロックチェーンセキュリティ企業Elliptic Researchは、数十億ドルの違法な暗号関連犯罪を促進したとしてこのマーケットプレイスを recently 告発しました。

DMM Bitcoinハックとラザラスグループの関連性

報道によると ZachXBT氏によると、ハッカーたちは7月に盗まれた資金の3,500万ドル以上をオンラインマーケットプレイスHuione Guaranteeに移動しました。これらの送金はステーブルコイン発行者であるテザーの注目を集め、2,960万USDTを含むTronベースのウォレットをブラックリストに載せることにつながりました。このウォレットはHuioneと接続されており、DMM Bitcoinのハックからわずか3日で約1,400万ドルを受け取りました。

洗浄パターンは、ラザラスグループとDMM Bitcoinをハックした人物との関連性を引き出す主な理由です。ハッカーたちは、盗まれたBTCをミクサーに預け、引き出した後、THORChain、Avalanche Bridge、Thresholdを使用して、資金をBitcoinからAvalancheまたはEthereumネットワークにブリッジするシステムを採用しています。

資金がこれらのスマートコントラクトブロックチェーンに移動されると、ハッカーたちはそれらをTether USDTにスワップし、SWFTを使用してTronネットワークにブリッジします。Tronから、USDTはHuioneに送金されます。チェーンホッピングとミクサーを含むこのパターンは、ラザラスが盗まれた資金を移動する方法と似ています。

「洗浄技術やオフチェーンの指標における類似性により、ラザラスグループがハックの背後にあると疑われています」とZachXBT氏は述べています。

テザーがUSDTをブラックリストにできることを考えると、ハッカーがBTCをUSDTにスワップする決定は奇妙に見えます。しかし、ZachXBT は、窃盗資産をUSDTのみを受け入れる小規模なOTCを通じて現金化しているため、彼らには選択肢がないと説明しています。

Huione Guaranteeは悪意のある行為者の間で好まれるプラットフォームとなっています

この revelation は、悪意のある行為者が暗号資産を移動するための場所としてHuioneの役割が増大していることをさらに浮き彫りにしています。ブロックチェーン分析企業Elliptics Researchの最近の 報告 によると、カンボジアのHuioine Groupの一部であるこのプラットフォームは、主に東南アジアの詐欺オペレーターによって使用されています。

調査を通じて、Ellipticは、プラットフォームに関連する暗号ウォレットの取引高が過去3年で少なくとも110億ドルに達していることを発見しました。プラットフォーム上の商人は、マネーロンダリング、悪意のあるテクノロジーおよびソフトウェア開発、およびその他の詐欺を可能にするサービスなど、さまざまなサービスを提供しています。

関連記事： 暗号資産取引所DMM Bitcoin、$300Mのハック後にユーザーへの返済を誓う

プラットフォーム上のすべての取引が詐欺に関連しているわけではありませんが、Ellipticの分析では、ほとんどの取引が違法な活動と関連しており、USDTがユーザーの間で好まれる暗号資産であることが示されています。2024年だけでも、取引高はすでに30億USドルを超えており、これは控えめな推計です。