業界史上最大の強盗事件からわずか数日後、再び9桁規模の窃盗事件が暗号資産業界を襲った。

欧州連合(EU)のある正体不明の企業が、11月1日(日)に中央型取引所の複数アカウントから1億600万ドル超を盗まれた疑いがある。ブロックチェーン間で盗まれた資金の追跡を得意とする匿名のオンチェーン調査者ZachXBT氏は、月曜日にTelegramチャンネルへの投稿で本件を報告した。

資金は、同氏が「不正な行為者(illicit actor)」と呼ぶ者によって、USDCとUSDTのステーブルコインとして引き出された。

ZachXBT氏によると、その後24時間でこの行為者は足跡を消すために積極的に動いたという。攻撃者はUSDCをETHに交換し、WellWalletやKyrrexなどのインスタント交換サービスを通じて資金を送り、Wagyu経由でプライバシーコインのMoneroに一部を換金し、複数のブロックチェーン間で資産をブリッジした。ブロックチェーン間で資産を移動させるクロスチェーンブリッジは、資金の足跡をさらに分断する可能性がある。ZachXBT氏はまた、本窃盗事件に関連する11のイーサリアムアドレスも公開した。

インスタント交換サービスとは、ユーザーが身元確認をほとんど行わずに迅速に暗号資産を別の暗号資産に交換できるサービスであり、一方Moneroは送金者、受取人、取引額を隠すため、盗まれた資金の隠蔽に多用される手法となっている。USDCとUSDTから交換されることが重要なのは、これらのトークンが中央集権的に発行されており、背後の企業が凍結できるためだ。USDCとUSDTは最も広く使われているステーブルコインであり、それぞれの発行体であるCircleとTetherは、ハッキングや制裁対象アドレスに関連する残高の凍結を以前から実施してきた。ただし、この凍結権限が及ぶのは依然としてそれらのトークンで保持されている資金のみであり、ETHやMoneroに交換された後は適用されない。

ZachXBT氏は、実行犯は依然として特定されていないとしつつも、複数のマネーロンダリングの指標を挙げ、「高い確信を持って」Lazarus Groupではないと述べた。Lazarusは北朝鮮の国家支援ハッカー集団を指す総称としてよく使われる名称である。被害者の名前は明らかにされていない。

この評価は、FBIが北朝鮮のハッカー集団TraderTraitorの犯行としている、記録的な64億ドルのBinanceハッキング事件とは異なるものだ。Binanceのケースでは、ステーブルコイン発行体が数分以内に動いた。ブロックチェーン分析企業Ellipticによると、Tetherはイーサリアム上で盗まれたUSDTを37分で凍結し、Circleは盗まれた8億2300万ドルのUSDC全額を凍結し、約44%の被害額を封じ込める一助となった。北朝鮮の資金洗浄者はその後、残りの資金を約1万2000のウォレットに分散させている。

EUの事案で資金が凍結されたかどうかは不明である。行為者が初日にステーブルコインから交換していることを考えると、CircleやTetherによる凍結はUSDCまたはUSDTで保持されている残高にしか及ばず、公開された11のイーサリアムアドレスは、それらのウォレットのさらなる動きを公衆が監視する手段となっている。

本件は、暗号資産セキュリティにとってすでに前例のない一週間に追い打ちをかけるものとなった。記録破りのBinanceハッキング事件に加え、ブラジルの取引所Mercado Bitcoinは月曜日、自社での4000万ドルのハッキング被害を受けて出金を停止したと報告した。同じく月曜日、決済企業BTCPay Serverは、ホットウォレット攻撃の報告を受け、加盟店にサーバーの電源を切るよう指示した。