ブロックチェーン調査者のZachXBT氏は、北朝鮮のLazarus Groupに関連する複数の攻撃で盗まれた暗号資産10億ドル超を中国の組織犯罪ネットワークがマネーロンダリングしたと主張しています。オンチェーンでの盗難資金追跡で知られる匿名の研究者である同氏は、10月5日に調査の詳細を明らかにし、 Operationへのアクセスを得るために顧客を装ったと述べました。

この主張は、15億ドルのBybitハッキングで盗まれた資金の流れについて新たな詳細を加えるものです。当時Bloombergが報じたように、2025年2月の攻撃では取引所から約15億ドルが流出し、当時として最大の暗号資産窃盗事件となりました。

マネーロンダリングの内幕

ZachXBT氏は、Bybit窃盗に関連する資金の処理を申し出る15以上のアカウントを特定した後、「Jimmy Green」という別名を使用する運営者に接触したと述べています。その後、同氏は約34万9,700ドル分のステーブルコインをグループとの取引に投入し、信頼性を確立し、ネットワークが違法資金をどのように扱うかを観察するために、1注文あたり約5%の損失を受け入れました。

ZachXBT氏によると、この操作には香港と中国本土の連絡先が関与していました。運営者はウォレットアドレスと予定されていた送金の詳細を提供したとされ、ZachXBT氏はそれらを公開ブロックチェーン上のトランザクションと照合しました。このプロセスにより、Bybit攻撃に関連する1,200万ドル超の資金を含むクラスタを特定することができました。

ネットワーク全体での資金追跡

ZachXBT氏によると、この情報はBybit関連のクラスタに紐づく44万2,000ドル分のUSDTの凍結にもつながりました。この調査は、ブロックチェーンの記録が、疑われるマネーロンダリング仲介者との直接的なやり取りを通じて収集した情報を補完できることを示しています。

同氏はさらに、このネットワークが他の主要な暗号資産攻撃の資金も扱っていたと述べています。ただし、10億ドル超がロンダリングされたという主張はあくまでZachXBT氏自身の評価であり、法執行機関によって独立に確認された合計額ではないと同氏は注意を促しています。

本件は、北朝鮮に関連する暗号資産の移動において仲介者が果たし続けている役割を浮き彫りにしています。Lazarus Groupは、複雑な取引ルート、トークンスワップ、クロスチェーン送金を繰り返し利用し、盗まれた資産の追跡を困難にしてきました。同グループは米国の制裁対象であり、国連の調査官は大規模な暗号資産窃盗と北朝鮮の国家関連アクターとの関わりを繰り返し指摘しています。暗号資産業界にとって、今回の調査は、マネーロンダリング問題の規模の大きさと、盗まれた資金の特定や資産凍結を支えるオンチェーンインテリジェンスの重要性の高まりの両方を示しています。