AMLBot、Bitgetハッカー関連の4 BTCをWasabi CoinJoinまで追跡
重要ポイント
- •AMLBotは、Bitgetハッキングに関連する約4 BTCをWasabi CoinJoinのエントリーポイントまで追跡した。
- •追跡された金額はハッキングによる総収益の一部にすぎず、この帰属は他の分析プロバイダーによる独立した裏付けが得られていない。
- •CoinJoinは複数ユーザーのBitcoinトランザクションを1つにプールするため、どのインプットがどのアウトプットに対応するかが不明瞭になり、資金追跡は大幅に困難になる。
- •ミキサーのエントリーポイントまで資金を追跡できても、ミキシングラウンドを越えて追跡できるとは限らない。
- •コンプライアンスチームはCoinJoinのアウトプットを高リスクのインプットとしてフラグを立てる傾向が強まっており、盗まれた資金の凍結はミキサーに到達する前が最も実現可能である。
ブロックチェーン分析企業AMLBotは、Bitgetハッキングに関連する約4 BTCが、プライバシー重視のBitcoinミキシングサービスであるWasabi CoinJoinに移動したことを追跡したと発表した。大規模な取引所ハッキング後の不正資金追跡の難しさが改めて浮き彫りとなった。
AMLBotが追跡した内容
暗号資産コンプライアンスおよびブロックチェーン分析プラットフォームを自称するAMLBotは、約4 BTCの移動をBitgetハッキングに関連するウォレット活動に帰属させた。同社によると、オンチェーンのBitcoinトランザクション活動がWasabi CoinJoinのエントリーポイントに至り、これが資金の移動先と特定された。
約4 BTCという数値は、ハッキングによる総被害額の一部を示すものであり、盗まれた全額ではない。AMLBotの追跡に関する主張は、別のオンチェーン分析プロバイダーによる独立確認はされておらず、公表時点で入手可能なレポート概要には同社の帰属手法の詳細は記されていなかった。
レポートの主なポイント:
- 報告額：AMLBotが追跡した約4 BTC
- 移動先：Wasabi CoinJoin（Bitcoinプライバシーミキサー）
- エクスプローラー：Bitcoinトランザクション検証には Mempool.space
- 帰属：AMLBot — 主張はまだ独立した裏付けなし
主要中央集権型取引所であるBitgetは、近年トークナイズド株式への参入を含む製品ラインアップの拡大を進めている。今回のハッキングは、こうした事業展開とは別個の深刻なセキュリティインシデントである。
追跡の行方においてWasabi CoinJoinが重要な理由
CoinJoinは、複数ユーザーのBitcoinトランザクションを1つのトランザクションにプールするプロトコルであり、どのインプットがどのアウトットに対応するかを特定しにくくする。Wasabi Walletは最も広く使われているCoinJoin実装の一つであり、過去にも不正に取得されたBitcoinに関する調査で登場している。
資金がCoinJoinラウンドに入ると、送信元と送信先の直接的なオンチェーン上のつながりは不明瞭になるが、完全に断たれるわけではない。分析企業はヒューリスティックやグラフ分析を用いてミキシングラウンドを通じた資金の追跡を試みるが、このプロセスには大きな不確実性が伴う。AMLBotが約4 BTCをWasabiのエントリーポイントまで追跡できたとしても、ミキサーを越えて資金を追跡できるとは限らない。
盗まれた取引所資金がプライバシーツールを経由したのは今回が初めてではない。Alameda/FTX破産管財財産に関連する大規模なウォレット移動をめぐる過去の事例は、ラベル付けされたアドレスがハッキング後数年経っても監視可能であることを示したが、ミキシングはその監視を大幅に複雑にする。
暗号資産コンプライアンスとブロックチェーン分析への示唆
AMLBotのレポートは、現代のブロックチェーンフォレンジックの能力と限界の両方を示している。分析プラットフォームは資金の移動を特定し、ウォレットクラスタに疑わしいフラグを立てることはできるが、追跡のみでは盗難の証明、法的帰属の確立、資産回収の保証にはならない。法執行機関や取引所のコンプライアンスチームは、こうしたレポートを決定的な証拠ではなく捜査の手がかりとして扱っている。
ハッキング後の資金流出を監視する取引所にとって、資金がミキサーに到達する前の期間が、下流プラットフォームでの凍結が最も実現可能な時期である。資金がCoinJoinラウンドに入ると、アウトプットを差し押さえるには複数のサービス間での協調行動が必要となり、結果は不確実である。
本件は、Bitcoinのオンチェーン透明性が諸刃の剣であることも改めて示している。公開台帳により初期の追跡は可能だが、その台帳上に構築されたプライバシーツールはこの透明性を部分的に相殺しうる。取引所やカストディアンのコンプライアンスチームは、CoinJoinのアウトプットを高リスクのインプットとして扱い、特定の盗難が確認されているかどうかにかかわらず、追加審査の対象としてフラグを立てる傾向を強めている。
ミキシングラウンド後に約4 BTCを個々の受取人に結び付けることができるかどうかは、完了したミキシングラウンドの回数や、その後のアウトプットが識別可能な取引所の入金アドレスに移動したかどうかなど、AMLBotが公表していない要因に依存する。
追加のソース参照：ソースドキュメント1。
免責事項：本記事は情報提供を目的としており、金融または投資の助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。意思決定の前に必ずご自身で調査を行ってください。
