ラザラスグループが再び攻撃、$3.2Mのソラナ強盗事件

暗号通貨調査官たちは、2025年5月16日に複数のソラナウォレットから320万ドルが流出した後に警報を鳴らしています。これは北朝鮮関連のラザラスグループの特徴を示していると言います。 盗まれた資産はオンチェーンで迅速に売却され、イーサリアムにブリッジされた後、その一部がTornado Cashを介して洗浄されました。.

5月16日、被害者のソラナアドレスからトークンが空にされ、資産はブリッジを介してイーサリアムに変換された後、その一部が Tornado Cash に入金されました。

ブロックチェーン研究者のZachXBTは公に 脆弱性を指摘し、以前のラザラスの活動との類似性を引き合いに出しました。

ハッカーは盗まれた資金をブリッジしました

ブロックチェーンの探偵たちは、ソラナ上のアドレス「C4WY…e525」からの大規模な送金を観察した後、最初に警報を発しました。

これらの取引は、悪名高いラザラスグループに関連しており、盗まれたトークンをブリッジを介して移動し、イーサリアムに変換することを含んでいました。ZachXBTはブリッジのアクティビティを監視し、最終的にイーサリアム上のウォレットネットワークに辿り着いた資金を追跡することで、この攻撃を指摘しました。

6月25日および6月27日、Tornado Cashへ400 ETHが2回の別々の入金で送られました。合計約160万ドルに相当するこれらの800 ETHの取引は、ラザラスグループ の文書化された洗浄戦術と一致しています。

2025年2月に15億ドルが盗まれたBybitなどの高プロファイルなハッキングや、2022年にハーモニーのホライズンブリッジから1億ドルが盗まれたなどの他の注目すべきハッキングの後、ラザラスはTornado Cash、分散型取引所、クロスチェーンブリッジを繰り返し使用し、取引の足跡を隠蔽することで資金を洗浄してきました。

約125万ドルが、イーサリアム上の「0xa5…d528」として識別されたウォレットアドレスに残っています。これはDAIとETHの組み合わせで保持されており、アナリストたちはこれらの資金が将来の洗浄のために保管されているか、検知リスクを軽減するために意図的に休眠状態にされていると推測しています。

ラザラスグループは 2017 から活動しています

ラザラスグループは、最も多作な国家関連サイバー犯罪組織として評判を得ており、北朝鮮の制裁により、平壌のエリート軍事諜報機関に結びついた 高度な持続的脅威 として指定されています。2017年以来、彼らは数十億ドルの暗号通貨を盗んできました。

彼らの常套手段は、通常、主要な要員のフィッシングまたはマルウェアベースの侵入から始まり、スマートコントラクトの欠陥やウォレットの脆弱性を悪用します。資金が入手されると、それらは迅速に流動資産に変換され、複数のウォレットに分割され、Tornado Cashのようなミキサーや、Know Your Customer（KYC）要件なしで即時スワップを提供するサービスを使用してチェーン間で洗浄されます。

Tornado Cashはラザラスの洗浄戦略の中心です。米国制裁 が2022年に課されましたが、分散型ホスティングと不変性により、サービスは恒久的なシャットダウンを回避してきました。2025年1月、米国控訴裁判所は、ラザラスとミキサー使用の継続的な関連性を示す蓄積された証拠にもかかわらず、表現の自由の考慮事項を引用してこれらの制裁を覆しました。

規制当局や取引所は、今や指定されたアドレスを不審としてマークする措置を取る可能性があります。しかし、ラザラスの洗浄パイプラインの速度と複雑さにより、ミキシングサービスは盗まれた資金の移動を隠蔽するのに十分であることが証明され続けています。