身元不明の欧州連合(EU)の組織が、11月1日に複数の取引所アカウントからの不正出金の疑いにより、1億600万ドル超の暗号資産を失った可能性があると、盗難資金の追跡を公に行うことで知られる匿名のオンチェーン研究者、ブロックチェーン調査者のZachXBTが月曜日、公開Telegramアラートで報告した。

同研究者によると、資金はCircleとTetherがそれぞれ発行する2つの米ドル連動型ステーブルコイン、USDCとUSDTとしてアカウントから流出したという。被害者、影響を受けた取引所、攻撃者の疑いのある人物はいずれも特定されておらず、報告された損失額もアクセス手法も独立した検証では確認されていない。

疑いのある窃盗事件に関連した11のウォレットアドレス

ZachXBTは、この窃盗の疑いに関連する11の関連ウォレットアドレスを特定した。Telegramアラートでは、取引所アカウントから資産の移動・変換に使用されたウォレットへの送金を追跡しており、今後の資金移動に備えてアドレスを監視するよう関係者に呼びかけた。

同調査者は、取引所のシステムが侵害されたのか、アカウントへのアクセスが危殆化したのかについては特定していない。影響を受けたEU組織や取引所から公に報告された出金が確認された例はなく、調査当局者も損失の最終的な詳細な内訳を公表していない。アドレスの公表はオンチェーン調査における標準的な手順であり、取引所やコンプライアンスチームは日常的にこうしたウォレットを監視しており、盗難にたどれる入金は、介入能力を持つプラットフォームや発行者に到達した時点で凍結またはブロックされる可能性がある。

ステーブルコインが変換され複数のネットワークを移動

アラートによると、攻撃者の疑いのある人物はUSDCをイーサ(ETH)に交換しており、これは先週のBinanceハッキング事件でも報告された変換手順と同じである。その後、送金はWellWalletとKyrrexを経由して続き、一部の資金はWagyuを通じてモネロ(XMR)に変換され、ブロックチェーン間で移動したとみられる。

モネロは設計上、取引の詳細を隠蔽する。このプライバシー重視の暗号資産は、送信者、受信者、金額を秘匿するために構築されている。一方、USDCとUSDTの発行者は一定の条件下でこれらのステーブルコインを凍結できる。関連アドレスが公表されたことで、資金の今後の移動や、CircleまたはTetherによる凍結措置は、オンチェーン記録で確認可能となる。

ZachXBT、ラザルスグループの関与を否定

ZachXBTは、資金移動におけるいくつかのパターンから、ラザルスグループがこの窃盗の疑いの責任者ではないと確信していると述べた。ただし、別の容疑者を特定したわけでも、各指標を公に説明したわけでもない。

別の事案では、研究者らはBinance攻撃をTraderTraitorと結び付けている。これはラザルスに関連する北朝鮮のグループであり、ラザルスは政府やセキュリティ企業から大規模な暗号資産窃盗に繰り返し関与してきた集団とされている。セキュリティ研究者は、10月29日の事件でBinanceが約63億ドルの損失を被ったと推定している。

その他の暗号資産プラットフォームでもセキュリティインシデント

この窃盗の疑いは、業界での一連のセキュリティ問題と合わせて報告された。ブラジルの取引所メルカド・ビットコイン(Mercado Bitcoin)は、研究者が4,000万ドル超の不審な送金を指摘したことを受け、セキュリティインシデントを公表した。同社は顧客への影響はないと述べ、入出金を一時停止した。

また別に、BTCPay Serverは、攻撃者によって古いバージョンのソフトウェアから資金が流出したと警告した。同社によると、バージョン2.4.1以前は特定された攻撃手法に晒されていた一方、最新の2.4.7リリースではウォレットからの流出の信頼できる報告はないという。

一方、Binanceは今回の侵害による損失を補填するため、影響を受けたトークンとして保有する50億ドルを含む63.4億ドル超を引き当てた。