北朝鮮のハッカー、ミームコインとDEX流動性プールを利用してバイナンスから盗んだ資金を洗浄
TREE NEWS 報道： ブロックチェーン分析企業Ellipticは、北朝鮮のハッカーがバイナンスから盗んだ資金を移動させるために使用している新たなマネーロンダリング手法を特定した。攻撃者はミームコインを作成し、分散型取引所（DEX）の流動性プールを悪用して、2022年のBNBブリッジハックで盗まれた64億ドルの追跡を困難にしている。オンチェーンデータによると、11月5日から7日の間に、ハッカーはNEARネットワークを使用してミームコインとDEX流動性プールを含む一連の取引を行った。
手法：洗浄ツールとしてのミームコイン
このスキームは、新しいミームコインを作成し、DEXプールに流動性を追加し、盗んだ資金を使ってそのトークンを高値で購入するというものだ。これにより、盗まれた資産からミームコインへと価値が効果的に移され、その後売却したりクロスチェーンで移動させたりすることができる。流動性が低くボラティリティが高いことが多いミームコインの使用は、調査当局が正当な取引活動と洗浄を区別することを困難にする。中央集権的な監視なしで運営されるDEX流動性プールは、資金の出所をさらに曖昧にする。
Ellipticの分析によると、ハッカーは検出を回避するために様々なチェーンやプロトコルを試している。低手数料と高速取引で知られるNEARネットワークは、チェーン間で資金を移動するための好ましい経路となっている。ミームコインの使用は、これらのトークンが取引履歴が限られており、容易に操作できるため、複雑さをさらに増している。
暗号資産業界への影響
この展開は、北朝鮮のハッキンググループが体制への資金提供のために数十億ドル相当の暗号資産を盗むなど、その洗練度が増していることを浮き彫りにしている。また、特にDEXなど、中央集権型取引所のコンプライアンス管理を欠く分散型金融（DeFi）プロトコルに内在する脆弱性を強調している。DEXはユーザーに資産に対するより大きな制御を提供する一方で、マネーロンダリングの容易な経路も提供している。
規制当局と法執行機関は、不正金融の潜在的な媒介者としてDeFiにますます注目している。金融活動作業部会（FATF）はDeFiプラットフォームに対するより厳格な管理を求め、米国財務省は北朝鮮のハッカーが使用したとされる複数のミキシングサービスやDEXを制裁対象とした。しかし、これらのプラットフォームの分散型の性質が執行を困難にしている。
将来への展望
暗号資産業界は、これらの進化する脅威に対して監視の強化と協力によって対応しなければならない。Ellipticのようなブロックチェーン分析企業は不審なパターンを検出するツールを開発しているが、いたちごっこは続いている。取引所とDEXは、ある程度の分散化を犠牲にしても、より強力な顧客確認（KYC）およびマネーロンダリング防止（AML）手続きを実施すべきだ。さらに、クロスチェーン相互運用プロトコルは、セキュリティと追跡可能性を考慮して設計される必要がある。
北朝鮮のハッカーが手法を洗練させるにつれ、業界は一歩先を行かなければならない。ミームコインとDEX流動性プールの使用は、不正行為者がシステムの弱点を悪用することを思い起こさせる。集団行動とイノベーションを通じてのみ、暗号資産エコシステムは安全で信頼できるものになり得る。
