バイナンスのハッカー、盗んだビットコインをCoinJoinで資金洗浄
TREE NEWS 報道： 最近のバイナンスハッキングに関連する約28ビットコイン（BTC）（約220万ドル相当）がビットコインミキシング取引に移動され、取引所から盗まれた資金が初めてCoinJoinミキシングサービスに入った。ブロックチェーン分析会社Ellipticによると、11月1日以降、これらの資金は18の別々のCoinJoin取引を通じて処理された。
これらのミキシング取引に使用されたビットコインは、元々トロンブロックチェーン上の盗まれた資金から来たとEllipticは指摘した。アドレスに残っていたイーサリアム（ETH）の一部もビットコインに変換され、ミキシング取引に流れ込んだ。
直接盗まれた18,270 BTCは19のアドレスに分散され、その後動いていない。Ellipticは、盗難から4日以内に関連資金が11のブロックチェーンにわたる約12,000のウォレットを通じて移動し、40,000以上の取引が関与したと報告した。関連アドレスはまだ約32.4億ドルの資産を保有しており、別の28.5億ドルが凍結または押収された。
分析：複雑な資金洗浄操作
複数のビットコイン取引を組み合わせて追跡を困難にするプライバシー強化技術であるCoinJoinの使用は、攻撃者が資金の出所を積極的に難読化しようとしていることを示している。これは高度なサイバー犯罪者の間で一般的な戦術だが、法執行機関や不正活動を監視する取引所にとって課題ももたらす。
盗まれた資金がトロンで発生し、ビットコインにブリッジされたという事実は、現代の暗号犯罪のクロスチェーン性を浮き彫りにしている。攻撃者は複数のブロックチェーンを使用して取引を層状化し、調査者が資金を追跡するのを難しくしている。ETHからBTCへの変換は追跡作業をさらに複雑にする。
Ellipticのデータによると、攻撃者は幅広いウォレットネットワーク全体で資金を急速に移動させている。わずか4日間で12,000のウォレットと40,000の取引という膨大な量は、資金を分散させるための自動スクリプトを含む可能性のある高度に組織化された操作を示している。
取引所と規制当局への影響
暗号通貨史上最大級のハッキングであるバイナンスハッキングは、取引所のセキュリティとマネーロンダリング防止（AML）慣行に注目を集めている。資金のミキサーへの移動は、プライバシーコインとミキシングサービスの規制強化を求める声を強める可能性が高い。米国と欧州の規制当局は既に匿名性強化技術の取り締まりを強化しており、この事件はその取り組みを加速させるかもしれない。
取引所は、ハッキングに関連する資金を検出してブロックするために、ブロックチェーン監視機能を強化する必要がある。バイナンスは法執行機関と協力しており、犯人逮捕につながる情報に賞金を提供している。凍結された資産は、一部の取引所とステーブルコイン発行者が既に盗まれた資金をブロックする行動を取ったことを示唆している。
将来への展望
今後数週間は、攻撃者が盗んだビットコインをうまく洗浄できるかどうかを決定する上で重要になる。CoinJoin取引は資金を完全に追跡不能にするわけではなく、Ellipticのような分析会社はそのようなフローの匿名性を解除する能力を継続的に改善している。しかし、クロスチェーンおよびマルチウォレットのアプローチは、犯罪者が適応していることを示している。
暗号通貨業界にとって、この事件は取引所、分析会社、法執行機関の間のより良い協力の必要性を強調している。また、分散型のクロスチェーン環境における現在のAML規制の有効性についても疑問を投げかけている。調査が進むにつれ、業界は盗まれた資金が回収できるかどうか、また新たな規制措置が導入されるかどうかを注視している。
