Bitgetが損失額の推定を引き上げ、Ellipticは攻撃を平壌と関連付ける
TREE NEWS 報道： Bitgetは、最近のセキュリティインシデントに関連する資産価値を約3億5,160万ドルから約3億8,750万ドルへと上方修正し、この変更は新たな窃取ではなく補足的な会計調整であると説明した。影響を受けた資産の一部はすでに凍結されている。ブロックチェーン分析企業Ellipticは、この攻撃が北朝鮮と「高い確率で」関連していると述べたが、完全な技術報告書はまだ待たれている。
暗号資産マネーロンダリング・パイプラインの解剖
この事例は、Bybit侵害後に見られた手口をなぞっている。そこでは専門の仲介業者が盗まれた資金を掌握し、保管の連鎖を断ち切るために設計された多層的なプロセスを通じて資金を移動させた：
- レイヤリング：資金は出所を曖昧にするため、数千のウォレットに分割される。
- スワップとブリッジ：トークンは交換され、オンチェーンのヒューリスティックを薄めるためにチェーン間を移動させられる。
- ミキシング：タンブラーやプライバシーツールが送金元と送金先のつながりを断ち切る。
- オフランプ：店頭取引デスクや非公式の決済ネットワークが暗号資産を法定通貨や実物資産に変換する。
その結果、追跡の手がかりはホップを重ねるごとに冷えていく。捜査当局がウォレットを特定したとしても、回収が保証されることはほとんどない――この現実は、取引所、法執行機関、そして被害者のいずれをも苛立たせてきた。
これが広範な市場にとって重要な理由
北朝鮮の暗号資産活動はもはや日和見的なハッキングではなく、制裁対象国にとっての産業規模の収入源である。これには三つの含意がある：
- コンプライアンス圧力の強まり：取引所やブリッジは、KYC/AML管理とクロスチェーン監視をめぐる監視の目を強めている。
- 保険とリスク価格の変化：カストディおよび取引所の補償モデルは、単独犯のハッカーだけでなく国家主体をも考慮する必要がある。
- DeFiのオープンなレールは諸刃の剣：許可不要のコンポーザビリティはイノベーションを可能にする一方で、マネーロンダリングに必要な流動性と匿名性も提供してしまう。
次に注目すべき点
さらなるウォレットの凍結、ミキサーやOTCネットワークに対する制裁指定、そして標準化されたクロスチェーン追跡へのより強い要求が予想される。中心的な問いはもはや、盗まれた資金を追跡できるかどうか――多くの場合、追跡は可能だ――ではなく、業界がそれを使われる前に止められるほど迅速に行動できるかどうかである。回収率が改善するまで、国家支援型の暗号資産窃取の経済性は危険なほど魅力的であり続けるだろう。
