米司法省、盗まれたBinance資産12億ドルの差し押さえで裁判所の承認を取得

裁判所命令の対象は12億ドル超

米司法省(DOJ)は11月12日、盗まれたBinance資産12億ドル超について差し押さえまたは移転制限を行う裁判所の承認を取得したと発表した。この資金は、政府機関と民間セクターのパートナーによる協調的な取り組みを通じて凍結された27億ドル超のより大きな資金プールの一部である。同省は、10月29日頃に発生した60億ドル超の窃盗について、北朝鮮の軍事ハッカーによる犯行だと断定した。

国家安全保障局長官代理のM・スコット・プロクター氏は次のように述べた。「国家安全保障局は、利用可能なあらゆる手段を用いて、北朝鮮の不正な利益を差し押さえ、返還します。」

この種の裁判所の承認は最終的な回復ではなく中間的な段階である。差し押さえまたは制限された資産は、最終的な処分が決定される前に、裁判所での追放手続きの対象となる。

資金は武器資金調達と関連

司法省は、北朝鮮による暗号資産窃盗を政府資金および違法な武器プログラムの資金調達と結び付けており、この関連性は、北朝鮮のサイバー作戦に関する国連制裁監視班の公開報告でも繰り返し記録されている。裁判所命令の下では、差し押さえは資産を政府の管理下に置くものであり、制限は手続きの継続中に資産の移転を制限するものである。

同じ11月12日の発表では、Facestealerも取り上げられた。これは、暗録した動画とディープフェイクを使用して暗号資産およびWeb3セクターの人々を標的にした、別の北朝鮮によるスキームである。司法省によると、この作戦は18か月間で4億ドル超を窃取し、FBIはその背後にあるクラウドインフラと被害者900件超のウェブカメラ動画を押収した。

Binanceは11月12日、損失を補填するために63.4億ドル超の自己資金を拠出し、影響を受けた資産の補償を完了したと発表した。同取引所は、198のトークンを対象とする準備金スナップショットも公開しており、当日のUTC深夜零時時点の残高を記録している。準備金スナップショットは業界の透明性向上の取り組みであり、顧客が預かり残高がオンチェーンの保有資産によって裏付けられていることを確認できるようにするものである。

FBI、窃盗関連取引の遮断を要請

10月31日の警告で、連邦捜査局(FBI)はBinance窃盗をTradertraitor、すなわち北朝鮮のハッキング活動に対する同局の指定名称に帰属させた。米シークレットサービスおよびIRS犯罪捜査局と協力した同局は、攻撃者が盗まれた資産を主にイーサに換金していることを確認した。また、暗号資産を別の暗号資産に交換する分散型金融やインスタントスワップサービスを通じたさらなる資金洗浄を予測していた。

当局は、取引所、インフラ事業者、その他のデジタル資産事業者に対し、特定されたアドレスに関係するまたは派生する取引を遮断するよう要請した。こうした資金の遮断はトランザクションスクリーニング、すなわちインシデント警告で公開されたアドレスに関連する入金をフラグ付けする手法に依存している。北朝鮮は11月3日、Binanceハッキングへの関与を否定した。金与正氏は、北朝鮮の指導者金正恩氏の妹であり、国営メディアが伝えた声明の中でFBIの断定を拒否した。

司法省によると、捜査当局は、ブロックチェーン間で資産を移転するブリッジ、ミキサー、取引所を経由して移動する資金を追跡している。同省は、攻撃者が資産の洗浄を継続する中、追跡、凍結、差し押さえ、および追放の取り組みが進行中であると述べた。

資金洗浄ネットワークが回復を複雑化

暗号資産取引を追跡して違法活動を特定するブロックチェーンアナリティクス企業Ellipticは、盗まれたSolana、XRP、Tronのビットコインへの換金を追跡した。11月13日の更新では、資金洗浄作戦全体で約27,000のウォレット、少なくとも16のブロックチェーン、少なくとも36のサービス、および83,000件超の取引が確認された。

同社はまた、Tron、Solana、NEAR上でBinance窃盗の収益を偽装するために使用されたミームコインも特定した。TronとNEARの活動では新しく作成されたトークンが用いられ、Solanaでは既存の資産が使われた。トークンの流動性プールを通じた取引により、送金者と受取人を直接結ぶ取引なしに、盗まれた資金がウォレット間を移動することが可能になっていた。

11月11日~13日を対象とするEllipticの更新では、さらなるXRPスワップを超える活発な動きは限定的であると説明された。換金後の収益は約4,100BTCに達し、当時の価値は2億8500万ドルであった。ミキシングの推計には、資金洗浄に関連するTornado Cashへの入金として約11,000ETHが含まれており、Tornado Cashは盗まれた資金の洗浄への使用を理由に2022年に米財務省から制裁を受けたミキシングプロトコルである。今後の追放申立てとアナリティクスの更新により、盗まれた総額のうち最終的にどれだけが凍結から回復へと移行するかが明らかになるだろう。

出典: CryptoNewsNet