暗号資産コンプライアンスおよびブロックチェーン分析プラットフォームのAMLBotは、Bitgetハッキングに関連する約4 BTCを、取引の入力と出力のつながりを不明瞭にするプライバシー強化型Bitcoinプロトコル「Wasabi CoinJoin」へ追跡したと発表しました。

AMLBotの分析によると、資金の流れは、取引所のエクスプロイトに関連する資金からCoinJoin取引を経由する経路をたどっています。このハッキングは、取引所が一時的に出金を停止するきっかけとなったセキュリティインシデントです。AMLBotは自社の作業をオンチェーン追跡と位置付け、エクスプロイトに関連するウォレットとその後の取引との間の経路を特定したとしています。

エクスプロイトからミキシングプロトコルへ

AMLBotの報告された分析によれば、追跡された資金はWasabi CoinJoinに移動しました。Wasabiは、複数ユーザーの取引を単一の協調的な支出として一括処理するCoinJoin方式を基盤としたBitcoinウォレットです。この構造により、公開ブロックチェーン台帳上でどの入力がどの出力に対応するかを特定することが大幅に困難になり、分析者や調査担当者が通常依拠する可視性が曖昧になります。CoinJoinは10年以上前からBitcoinエコシステムの一部であり、Wasabiのようなウォレット実装はこの技術を日常的な利用向けに提供しています。一方で、こうしたプライバシーツールは規制当局注視を強めており、資金の流れに現れることがコンプライアンスチームにとって注目すべきマーカーとなっています。

発見の範囲

報告された追跡は約4 BTCを対象としており、これはBitgetインシデント全体に関連する資金のごく一部です。AMLBotはこの作業をオンチェーン分析による観察として提示しました。これは法執行機関による認定、エクスプロイトの責任に関する最終的な法的判断、または資金の特定個人への確定した帰属を構成するものではありません。

CoinJoinとの関連がコンプライアンスにおいて重要な理由

Wasabi CoinJoinへの移動は、ブロックチェーン分析における根強い課題を浮き彫りにしています。資金がプライバシー強化プロトコルを通過すると、その後の追跡の信頼度は通常低下します。ミキシング後の追跡は一般的に、直接的な入出力の対応ではなく、取引のタイミング、金額、行動パターンなどの間接的な手がかりに依存しており、これがこうした事例での帰属の主張が確率論的な形で提示される理由です。取引フローを監視するコンプライアンスチームは、ミキシング後の帰属に関する統計的推論を、CoinJoinがもたらす固有の曖昧さと比較衡量する必要があります。

AMLBotのようなコンプライアンスプラットフォームが、ハッキング関連資金とミキシングサービスの間の潜在的なつながりを検知した場合、その実際の成果は判断ではなくリスクシグナルです。仮想資産サービスプロバイダーはこうしたシグナルを利用して、ウォレットに強化されたデューデリジェンスの対象としてフラグを立て、審査までの間入金を凍結したり、規制当局に疑わしい取引の報告を行ったりします。米国金融犯罪取締ネットワーク(FinCEN)のガイダンスは、デジタル資産分野で事業を展開するさまざまなビジネスモデルにこれらの義務がどのように適用されるかを取り扱っています。

ただし、Wasabi CoinJoinの利用はそれ自体が違法行為を示すものではありません。このプロトコルは、プライバシーを重視する個人が正当な理由で利用しており、ミキシング後の追跡は確実性ではなく確率論的推論を反映しています。この区別はコンプライアンス評価において重要です。正当なユーザーを過剰にブロックすることは、それ自体が規制上および評判上のリスクを伴います。

オンチェーンでの監視の継続

Bitgetの状況は引き続きオンチェーンでの精査を受けています。THORChainは以前、ハッカーに関連するBitcoinの送金をブロックすることを拒否しており、分散インフラが盗難資金の回収に関する業界全体の連携をいかに複雑にするかを示しています。AMLBotの報告された追跡は、進行中の全体像に新たなデータポイントを追加するものです。追加のハッキング関連資金がプライバシーツールを通過するかどうか、また取引所やその他の仮想資産サービスプロバイダーが関連するリスクシグナルにどう対応するかは、資金移動の全体像が調査中である中で、依然として未解決の問題となっています。

免責事項：本記事は情報提供のみを目的としており、金融または投資に関する助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。意思決定の前に必ずご自身で調査を行ってください。