ラザラスグループが『QinShihuang』ミームコインを起動し、Bybitの預金からさらに2600万ドルを洗浄

北朝鮮のラザラスグループは日曜日の朝、Pump Funプラットフォーム上で『QinShihuang』という名前のミームコインを起動し、暗号通貨取引所Bybitから盗んだ約15億ドルのうち2600万ドルを洗浄した。

オンチェーン調査官のZachXBTがまず 暴露 これを発見し、いつものように、関与したウォレット（5STkQy…95T7Cq）が別のウォレット（9Gu8v6…aAdqWS）に正確に60 SOLトークンを送信し、その後50万個のQinShihuangトークンを起動したことを確認した。

わずか3時間以内に、これらのトークンは激しく取引され、取引高はすぐに2600万ドルを超えた。

Zachは資金を明確に追跡した。彼は、攻撃者が2月22日にBybitから盗んだ108万ドルのUSDCをウォレットアドレス0x363908df2b0890e7e5c1e403935133094287d7d1に移動したと述べた。

Bybitの攻撃者は、これらの資金をEthereumからSolanaブロックチェーンにブリッジし、ウォレットEFmqz8PTTShNsEsErMUFt9ZZx8CTZHz4orUhdz8Bdq2Pを使用した。

ラザラスがそれをどのように実行しているか

その後、ラザラスはUSDCをBinance Smart Chain（BSC）に移動した。Zachの追跡によると、2つの別々のウォレットが盗まれたUSDCを30以上の異なるアドレスに自動的に分割し、資金をより小さく、追跡しにくい送金に分解した。

分割後、ラザラスはこれらの小さな資金バッチを1つのウォレット：0x0be9ab85f399a15ed5e8cbe5859f7a882c7b55a3に再結合した。Zachはウォレット0x0be9が資金をさらに分割し、10万6000 USDCを均等に10の新しいウォレットに送信したことを確認した。

それらの10のウォレットはすべてをSolanaに戻してブリッジし、ブロックチェーン追跡者を混乱させるために特別に設計された完全なブロックチェーンサイクルを完了した。少し驚くべきことではないか？

Zachは他にも奇妙なことに気づいた。これらのSolanaアドレスの多くは、ランダムな詐欺師からの微小なミームコインの「ダスト」取引を受け取っていた。

ラザラスはこのダストを無視するのではなく、これらのミームコインをSOLに積極的にスワップし始めた。彼らは汚れたSOLを洗浄し、混ぜ合わせ、Pump Funの取引を通じて資金を移動した。これはQinShihuangの場合と同じだ。

Zachは関与したアドレス（約920のウォレット）を公開したが、ラザラスが再び追跡を隠すのを防ぐために、特定のウォレットを追跡ソフトウェアインターフェースから削除した。それらは こちら.

盗まれたBybitの資金はその後、さまざまな暗号通貨取引所およびスワッピングプラットフォームに流れ込み、正当に見える取引の陰で静かに消えた。

Helius LabsのCEOであるMertは、リスクについて直接コメントし、フィルターや保護なしで分散型アプリを構築するチームは大きな過ちを犯していると述べた。彼は暗号通貨アプリをメールに例え、基盤となる技術は中立だが、ユーザー向けソフトウェア（Gmailなど）は既知の悪意あるアクターをブロックすると説明した。

報道によると Mertによれば、暗号通貨アプリは、特定のウォレットアドレスがラザラスのような犯罪グループに属していることを知っていれば、同じ基本的なフィルタリングを実装しなければならない。Mertは、ラザラスがコインを直接発行したかどうかを個人的に検証したわけではないが、彼はこの種のリスクについて開発者一般に警告するためにコメントしたと明確に述べた。

Mertは特に、Pump Funがラザラスに関連するウォレットをブラックリストに入れない理由を疑問視した。Pump Funの取引高が非常に高いため、ラザラスはクリーンなウォレットで簡単にコインを購入し、盗まれたSOLを使用して価格を高く吊り上げ、その後すべてをそれらのクリーンなウォレットに戻して売却した。単純なポンプ・アンド・ダンプ取引を通じて、ラザラスは明確に追跡可能な盗まれた暗号通貨をクリーンで追跡不可能な利益に変えた。

ラザラスにとって初めての出来事ではない

Zachの発見により、ラザラスは以前にもこれを行ったことが示された。現在の洗浄スキームのいくつかのアドレスは、以前にPump Fun上で他のミームトークンを起動していた。これは、ラザラスがPump Funの取引活動を繰り返し資金洗浄に利用していることを意味する。

セキュリティ調査会社のSlowMistは、ラザラスが暗号通貨ミキシングプラットフォームのeXchを大量に使用したと指摘した。eXchはBybitからの協力要請に対して直接協力を拒否した。

代わりに、eXchはBybitからの傍受要請を公開し、怒って拒否した。SlowMistは明確に説明し、eXchはセキュリティ担当者を公然と標的とし、オンラインで個人情報を暴露していると述べた。

彼らは、ラザラスが盗まれたETHをBitcoinやMoneroなどの追跡しにくい暗号通貨に変換するために定期的に使用するeXchからの資金に対するセキュリティ対策を強化するよう、暗号通貨プラットフォームに強く促した。

暗号通貨取引所BitMEXの共同創設者であるアーサー・ヘイズは、X上でヴィタリック・ブテリンに公然と、Ethereumが検討するかもしれないと問うた ロールバック Bybitでの大規模ハッキングにより約40万ETHが盗まれたことを逆転させるために、ブロックチェーンをロールバックすること。

アーサーの投稿は、暗号通貨ユーザーの間で即座に議論を巻き起こした。彼はエセレンスを強化し、2016年のDAOハッキング後にイーサリアムが不変性を放棄したと信じていると明確に述べた。このハッキングでは、イーサリアムの開発者が6000万ドルの盗難を逆転させるために、物議を醸すハードフォークを使用した。

アーサーは、その時点でイーサリアムは「お金の役割」を終えたと述べた。彼は、以前にイーサリアムがロールバックを行ったのであれば、Bybitの資金を取り戻すために今回もロールバックを行うことに対して抵抗があるべきではないと公然と主張した。

ヴィタリックはまだアーサーの要請に対して公に回答していない。しかし、コミュニティの多くはアーサーの提案を批判しており、中には彼がヴィタリックをからかっているのではないかと考える者さえいる。

アーサーのツイートは、ブロックチェーンの不変性、分散化、そして主要なブロックチェーンでロールバックが再び行われるべきかどうかという議論に火をつけた。

ブロックチェーンの分析家は、イーサリアムが現在ロールバックを検討しないであろう理由を明確に説明した。イーサリアムのネットワークは現在、通常の銀行と同様に「アカウントベース」のモデルを使用して資金を保管している。

イーサリアムの開発者がDAOハッキングを逆転させたとき、ノードはソフトウェアのバージョンをアップグレードし、ETHの資金を新しいアドレスに移した。今日、同様のハッキングを逆転させるには、イーサリアムのユーザー、ノード、開発者からの大規模なコンセンサスが必要となるが、これは現在ほぼ不可能である。

2019年に ビットコイン 類似の出来事が起こった。バイナンスのCEOであるチャン・ジャンポン・ジョー（CZ）は、ハッカーが4000万ドルを盗んだ後、ビットコインのロールバックを公然と検討した。彼は反発を受けて、すぐに「ロールバック」という表現を「リオーガナイズ（再編成）」に変更した。

ビットコインのマイナーやマキシストは、このアイデアに強く反対し、トランザクションを逆転させる試みは分散化の原則に対する根本的な違反であると批判した。

イーサリアムのコミュニティも今回、ロールバックのアイデアを拒否した。しかし、小規模なブロックチェーンは過去に攻撃後にロールバックを成功させた例があり、稀ではあるが全く珍しいことではない。

ザックは最初に大規模な Bybitの盗難 を先週金曜日に発表した。彼は、Bybitから14億7000万ドル以上が急速に流出する疑わしいオンチェーンアクティビティを発見した。ザックは、攻撃者がmETHやstETHのようなラップドトークンを分散型取引所で通常のイーサリアムトークンに急速に交換し、盗まれた資金を隠蔽しようとしている様子を目撃した。