バイナンス攻撃者、TRXで3870万ドルを移動、自動分割で資金洗浄
TREE NEWS 報道： バイナンスのエクスプロイトに関連するハッカーが、約3878万ドル相当の1億2000万TRXトークンを送金し、現在複数のアドレスに資金を組織的に分散させている。この動きを追跡しているブロックチェーン分析企業Onchain Lensによると、攻撃者は自動送金を利用して資金を繰り返し分割しており、これは資金の流れを不明瞭にし、回収努力を複雑にする古典的なレイヤリング手法である。
オンチェーン難読化の仕組み
最新の送金は、高度な暗号通貨犯罪者の間でますます一般的になっている広範な資金洗浄戦略の一部である。大量の保有資産を小さなトランシェに分割し、仲介ウォレットの網を通じてルーティングすることで、攻撃者は盗まれた資金と最終目的地との間の取引上のリンクを断ち切ることを目指す。伝統的な金融では「レイヤリング」として知られるこのプロセスは、公開ブロックチェーン上では大幅に実行が容易であり、自動スクリプトが数分で数千のマイクロトランザクションを生成できる。
TronネットワークのネイティブトークンであるTRXは、低い取引手数料と高いスループットにより、このような操作によく選ばれる。ビットコインやイーサリアムでは高いガスコストが大量分割を法外に高くする可能性があるが、Tronのアーキテクチャでは攻撃者が迅速かつ安価に資金を移動できる。攻撃者が自動送金を使用していることは、機会的な盗難を超えた技術的洗練度を示しており、十分なリソースを持つ組織的な操作を示唆している。
業界への影響：いたちごっこの激化
この事件は、暗号通貨犯罪との戦いにおいて取引所や法執行機関が直面する根強い課題を浮き彫りにしている。ブロックチェーンの透明性は理論的には完全な追跡可能性を可能にするが、現実には、決意のある行為者がウォレットの仮名性と取引量の多さを悪用して、調査に大きな摩擦を生じさせることができる。
- 取引所のセキュリティ：エクスプロイト自体が、中央集権型取引所の継続的な脆弱性を浮き彫りにしている。長年のセキュリティ強化にもかかわらず、ハッカーの主要な標的であり続けている。
- 資金洗浄手法：資金の自動分割は、攻撃者が追跡ツールの改善に適応し、プログラム的な手法を用いて一歩先を行こうとしていることを示している。
- 規制圧力：このような事件は、厳格な取引確認（KYT）要件や取引所と分析企業間の情報共有の強化を求める声を強める可能性が高い。
今後の展望
攻撃者の次の動きは注視される。資金はミキサー、分散型取引所、クロスチェーンブリッジを通じて送金され、起源をさらに隠蔽される可能性がある。あるいは、執行が緩い法域の店頭（OTC）デスクを通じて現金化される可能性もある。業界にとって、この事件はセキュリティが侵害防止だけでなく、侵害後の堅牢な対応能力の構築にもあることを思い起こさせる。
ブロックチェーン分析企業がツールを改良し続けるにつれ、バランスは調査側に戻るかもしれない。しかし、この資金洗浄操作の自動化された大量処理の性質は、攻撃者と防御者の間の軍拡競争がまだ終わっていないことを示唆している。取引所と規制当局は、リアルタイムの監視と共有インテリジェンスを活用して、資金が暗黒街に消える前にこれらの流れを阻止するために、より緊密に協力する必要がある。
