ブロックチェーン調査機関によると、63億ドルのBinance資産流出事件の犯人グループが、資金移動に使用していたTron上のウォレットの大半を使い切った後、盗んだSolana（SOL）のBitcoin（BTC）への交換を開始した。

Lookonchainは日曜日の報告で、ハッカーが約4,640万ドル相当の486,970 SOLを移動させ、ブロックチェーン間でトークンを移すクロスチェーンプロトコル「Relay」を通じてBitcoinと交換していると伝えた。

この資金洗浄には、暗号資産史上最大となった木曜日の窃取事件後に実施された凍結をすり抜けた資産が含まれており、その額は2025年2月に取引所Bybitから盗まれた約15億ドルという従来の記録の4倍以上に上る。TetherやCircleなどの業界パートナーは盗まれた資金の約30億ドルを凍結した。ステーブルコインは中央発行であり、発行体がアドレスをブラックリストに登録できるためこの凍結が可能だが、Bitcoin、Ether、Solanaといったネイティブ資産にはこうした手段が存在しない。その一方で、調査者のSomaXBTは、攻撃者が依然として約35億ドルを保有していると推定している。

Binanceによると、今回の侵害では顧客の出金に使用されるインターネット接続型のウォレットであるホットウォレットが危殆化され、初期調査ではハッキングされた従業員のノートPCが疑われたが、その後、調査によってさらに多くの侵入経路が判明した。同取引所は日曜日に出金の復旧を開始し、損失を補償する方針を表明するとともに、米当局と協力して盗まれた資産の追跡・回収を進めている。

関連記事: Binanceからの資金流出が70億ドル超える中、OKXが4億4,500万ドルの純流入を記録。

日曜日の更新でChainalysisは、資金洗浄の活動がSolanaへ拡大する中、ハッカーがTron上に設けていた一時的な保有用ウォレットの大半が空になったと述べた。同調査会社はTronでの送金額を約5億ドルと評価している。

SomaXBTはこれに対し、5億ドルという数字はウォレット間の繰り返しの移動を含む資金洗浄プロセス中の全送金を反映したものであり、実際にTronの保有用ウォレットから流出したのは約2億4,200万ドルだと指摘した。

金曜日、Chainalysisは、短時間に数千件の取引が実行されていることから、ハッカーが自動化を使って足取りを隠している可能性があると報じた。同社は、資金がアドレス間で繰り返し行き来し、場合によってはプロセスの早い段階で使用されたウォレットに戻る様子を確認したとしている。

FBI、暗号資産サービスにハッカーの取引遮断を要請

盗まれた資金の一部は中央ized取引所のGateにも達した。Lookonchainは月曜日、直近12時間でハッカーが同プラットフォームに約25万ドルを入金したと報じた。Gateはその後、関連する2つのアカウントを凍結し、法執行機関に協力する方針を表明したが、凍結した金額は明らかにしていない。

FBIは土曜日、この窃取事件をTraderTraitorの犯行と断定した。TraderTraitorは北朝鮮のハッカーグループで、米当局はこれまでに2022年のRonin Networkブリッジハッキング（約6億2,000万ドル）をはじめとする大規模な暗号資産窃取事件への関与を指摘しており、FBIは盗まれた資産に関連するウォレットアドレスを公開した。

同機関はUS Secret ServiceおよびIRS Criminal Investigationとともに、THORChainノード運営者、取引所、分散型金融（DeFi）サービスに対し、これらのアドレスやそこに遡れる資金を含む取引を遮断するよう呼びかけた。THORChainは中央企業ではなく独立系のノード運営者によって運営される分散型クロスチェーンスワッププロトコルである。

FBIによると、調査当局は、SolanaやBitcoinへの移動以前に、ハッカーが主にEther（ETH）へ資産を変換しているのを確認しており、DeFiプロトコルやインスタントスワップサービスを通じたさらなる資金洗浄を予想していたという。