Binanceから64億3,000万ドルが盗まれた事件のハッカーが、盗んだアルトコイン約1億2,400万ドルをビットコインに換金していたことが、ブロックチェーン分析企業Ellipticの11月6日の報告で明らかになりました。このマネーロンダリング活動は、取引所が顧客向けの出金サービスを復旧させるのと同時に進行しています。

現金化ではなく、アルトコインの変換

これらのスワップで生み出されたのは約1,650 BTCで、10月29日の攻撃で直接盗まれた14億8,000万ドルとは別のものです。これまでにXRP約5,000万ドルが移動され、ハッカーが管理するウォレットには2億2,600万ドルが残っています。盗まれたSolana(約8,700万ドル相当)はほぼすべて、他の暗号資産への交換、ブロックチェーン間の移動、または出所を不明瞭にするために設計された取引を経由して処理されています。

最新の数字は盗まれた資金の全容を示していません。Ellipticの推定では、28億5,000万ドル(全体の44.3%)が凍結され、別の31億1,000万ドル(48.4%)が関連ウォレットに残っています。この2つの合計は盗まれた64億3,000万ドルのうち59億6,000万ドルに相当し、報告された総額では約4億7,000万ドル(7.3%)が依然として説明されていません。資産評価額の違いや報告時期のずれが、この不一致の原因である可能性があります。

ビットコインに変換された1億2,400万ドルは、ハッカーが現金化するのではなく、単に一つの暗号資産の形態から別の形態に交換しただけであるため、追加の金額とみなすべきではありません。Ellipticによると、これまでに引き出された盗まれた資金はごく一部にとどまっています。関連ウォレットの残高のうち、どれだけが凍結、移動、または引き出しに至るかが、今後の更新で最も変化しやすい数字です。

マネーロンダリングが動き続ける仕組み

盗まれた資産は大量の取引に分散されています。Ellipticの分析では、2万を超える暗号資産ウォレット、16の異なるブロックチェーン、6万5,000件の取引が追跡されています。この活動は自動化されているように見えますが、AIエージェントが制御しているという証拠はありません。

TRM Labsの調査によると、ハッカーはTron上でトークンと流動性プールを作成し、送金を隠蔽していました。また、資産が凍結される可能性のあるウォレットを回避するため、貸出受領トークンや相互接続されたブロックチェーンブリッジを通じて資金を移動させました。

先には、Chainalysisが、凍結を回避するためとみられる形で、3億2,500万ドルのステーブルコインが20分以内に2億8,500万ドルのEtherに変換されるのを追跡しました。一部のXRPの変換はTHORChainを経由しました。Cryptopolitanが報じたように、FBIの要請後、THORChainのウェブサイトはフラグが立ったアドレスをブロックしましたが、独立系ノードは取引の処理を続けています。

出金再開と流動性の試練

Binanceは、盗まれた資金が流通し続ける中で出金を復旧させています。11月6日の更新およびXへの投稿で、取引所は翌週末までにHYPE、INJ、APT、PLASMA、NEAR、LTCの出金を再開することを目指すと述べました。また、Binanceは10月31日までに影響を受けたトークン資産の98%を補充したと報告し、顧客の損失を補償すると約束しています——ただし、盗まれた資産を代替することと回収することは同じではありません。6トークンの目標は、取引所の復旧タイムラインにおける次の具体的な節目となります。

出金再開はBinanceの流動性に圧力をかけています。Talosは61億ドルの純流出を記録しました。1%以内のビットコイン注文板の厚みは攻撃後初日に28%低下し、11月1日前後にハッキング前水準より約44%低い低点に達した後、回復しました。ビットコイン自体もハッキング後に約5%下落しました。それでもTalosは、FTX崩壊時と比較して、市場全体への波及の兆候は限定的だと判断しています。

取引所とコンプライアンスへの意味

FBIは10月31日、この窃盗を北朝鮮のTraderTraitorグループの犯行と特定しました。同機関はハッカーに関連するアドレスを公開し、THORNode運営者、DeFiサービス、即時交換サービスに対して関連取引をブロックするよう呼びかけました。

高度なマネーロンダリングにもかかわらず、攻撃は周知のセキュリティ上の弱点から始まりました。Binanceの調査では、偽の求人面接、エンジニアのコンピュータに設置されたマルウェア、内部AIツールの悪用が描写されています。攻撃者は最終的に、ウォレット取引の署名に関わるシステムへのアクセスを獲得しました。

この侵害は、取引所にとって2つの課題を浮き彫りにしています。従業員と機密性の高いシステムを侵入から守ること、そして盗まれた資金が分散型ネットワーク上を移動するのを食い止めることです。