オンチェーン調査者のZachXBTは、北朝鮮のラザルス・ハッキング組織に結び付けられるとされる暗号資産の資金洗浄ネットワークに本物の顧客を装って接触するため、自己資金35万ドルを危険にさらしたと、NFT Plazasが公開したレポートで伝えられている。

ZachXBTは、取引所へのハッキング、ブリッジのエクスプロイト、NFT窃盗などによる資金流出を公に追跡することで知られる匿名のオンチェーン調査者であり、その活動により暗号資産調査分野で最も知名度の高い独立系調査者の一人となっている。

顧客を装ってネットワークの中枢へ接近

報道された作戦では、ZachXBTが資金洗浄サービスを求める本物のクライアントとして信頼性を確立するために、35万ドルを前払いで投入することが求められた。受動的な観察者ではなく顧客として振る舞うことが、ネットワークの手口と関与者への直接的な視点を彼にもたらした。

経済的なリスクは現実のものであった。作戦が失敗したり、資金が単に持ち去られたりすれば、その資本は失われていたはずだ。この程度のリスクこそが、報道されたアプローチをこれまでのZachXBTのオンチェーン調査の実績と一線を画すものでしている。これには、Circleがハッキング関連のウォレットを凍結する一方で実際のエクスプロイトを見逃したケースの記録などが含まれるが、いずれも比較になるほどの直接の資金的コミットメントを伴わないものだった。

注目すべきは、どの資産が使われたか、どのウォレットが関与したか、資金がどのように回収または保持されたかといった詳細が、一次的なオンチェーンデータではまだ独立に検証されていない点である。本件の具体的な主張はすべて単一の公開レポートに遡るものであり、トランザクションハッシュや資金回収のオンチェーン検証はまだ完了していない。これらの未解決の疑問はまさに、裏付けとなるトランザクション証拠が公開されれば的なオンチェーンデータによって解決できる種類のものであり、独立した裏付けが次に注目すべきポイントとなる。

「ラザルス関連」という表現が示すもの、示さないもの

この作戦で標的となった資金洗浄者は「ラザルス関連」と表現されている。これは北朝鮮の国家支援によるハッキング組織との報道上の関連を示す修飾語であり、正式な帰属の認定には至らない。FBIは15億ドルのBybit窃盗事件を北朝鮮のサイバー攻撃者の仕業と正式に認定しており、ラザルスグループが盗まれた暗号資産を大規模に移動させるために資金洗浄ネットワークに積極的に依存していることが確立されている。

この資金洗浄の層は、それ自体が認知された執行の標的である。米当局は、北朝鮮関連の盗難資金の処理における役割を理由に、暗号資産のミキシングおよび換金サービスに繰り返し制裁を課しており、資金の流れを覆い隠すインフラを、元の盗犯者とは独立に対処可能なものとして扱っている。

この枠組みの下では、「ラザルス関連」という指定は、当該ネットワークがラザルスの活動に関連するインフラ、手口、または人員を共有していると報じられていることを意味し、ZachXBTの作戦においてグループ自身が直接の相手方であったことを意味するものではない。この区別は、国家レベルのアクターを追跡する機関とともに、独立系ブロックチェーン調査者がより広範な執行エコシステムにどう位置づけられるかを理解する上で重要である。

Bybit窃盗事件後にこうしたネットワークを流れる資金の膨大な量は、35万ドルを提示する新しいクライアントがパイプラインの中で特別なものと見なされなかった可能性を示しており、これが変装した身元が通用した理由を説明しうる。大規模な暗号資産市場の混乱は一般的に価格への影響に世間の関心を集める一方で、その下にある資金洗浄の層はほぼ不透明なままである。ZachXBTのような独立系調査者は、正式な執行がより緩やかに動く領域で活動しながら、その空白を埋めてきた。

この作戦で収集された情報が規制当局に届くか、公的な記録として残るかによって、この種のネットワークを経由して盗まれた資産を持つNFT市場の参加者やクリエイターにとっての意義が形づくられる。これらの帰結は、今後の規制当局の暗号資産監督の優先事項の判断にも影響を与える可能性がある。

免責事項:本記事は情報提供のみを目的としており、金融または投資に関する助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。意思決定の前には必ずご自身で調査を行ってください。