ハッカーがLedger、Bitgetから盗んだ資金をZcashのシールドプールへ移動 ― ZECはリスクに直面するか
重要ポイント
- •セキュリティ研究者Specter氏によると、Ledgerサプライチェーン攻撃で盗まれた資金および決済企業Triple-Aから奪われた1,200万ドルが、Zcashのシールドプールに移動されました。
- •ZachXBT氏は、北朝鮮系のハッカーがBitgetから盗まれた2,830万ドル分のZECのうち約400万ドルを、9月下旬にIronwoodのシールドプールへ移動させたことを突き止めました。
- •Zcashのシールド供給量は7月以降430万ZECから496万ZECへと16%増加しており、標準的なオンチェーン追跡の及ばない供給の割合が拡大しています。
- •デフォルトでプライバシーを備え、Binanceから上場廃止されEUで禁止されたMoneroとは異なり、Zcashはプライバシーが任意であり、資金がシールドプールに入るまでは追跡可能です。
- •資金洗浄の報道を受け、ZECの市場センチメントは「恐怖」レベルの28まで低下しており、規制圧力や取引所の制限が注目すべき主要リスクとなっています。
ハッカーが盗んだ暗号資産の資金洗浄にZcash(ZEC)をますます利用しています。著名なWeb3セキュリティ研究者のSpecter氏によると、最近のLedgerサプライチェーン攻撃 ― 攻撃者が信頼されたソフトウェアやその更新経路を侵害し、エンドユーザーに影響を及ぼすタイプの侵害 ― で盗まれた資金に加え、決済企業Triple-Aから奪われた1,200万ドルが、Zcashのシールドプールへ移動されました。
「脅威アクターは$ZECを活用して盗んだ資金を移動させています。十分注意してください」とSpecter氏は警告しました。
ZachXBTがZcashを利用する北朝鮮系アクターを指摘
9月下旬、XでZachXBTとして知られる著名なセキュリティ研究者兼オンチェーン調査者のZachary Wolk氏は、北朝鮮の脅威アクターによるZcashの利用を指摘しました。北朝鮮系のハッキング組織は、記録上最大規模の暗号資産窃取事件の多くに関与したとされており、その資金洗浄経路はオンチェーン調査者から強い注目を集めています。Wolk氏は、Bitgetのハッキングで盗まれた2,830万ドル分のZECのうち、ハッカーが約400万ドルをIronwoodのシールドプールへ移動させたことを突き止めました。
Wolk氏はまた、Zcashの以前の美徳の誇示にも疑問を投げかけ、次のように述べました。
「競合するプライバシープロジェクトが用いてきた主張の一つは、脅威アクターは$ZECを使用しない、したがってXYZの方が優れている、というものでした。」
Zcashは主要なプライバシー代替手段として台頭し、連続起業家・投資家のNaval Ravikant氏をはじめ多くのBitcoin OGたちの支持を集めてきました。同氏はZcashを「Bitcoinに対する保険」と呼びました。 now 問題は、犯罪者が盗んだ資金の資金洗浄にZcashを利用する動きが強まる中、ZcashがMoneroと同じ運命をたどるのかどうかです。
プライバシープールが追跡を難しくする理由
Moneroはデフォルトでプライバシー機能を備えており、受取人の真の公開ウォレットアドレスが明かされることはありません。一方のZcashはプライバシーを任意としており、ユーザーはIronwoodなどのプールを通じて資金をシールドすることで利用を選択できます。実際には、Zcashは一部のケースで追跡可能ですが、資金がシールドプールに入ると追跡できなくなります。
eroはまったく追跡不可能であり、それが中央型取引所での凍結や押収を回避しようとする犯罪者の温床となりました。こうした理由から、MoneroはBinanceなど複数のプラットフォームで上場廃止となり、EUでは禁止されました。
現在、ステーブルコインは押収・凍結が可能であり、発行体のTetherとCircleはこれを一定期間行ってきました。同様に、業界全体の協調的な取り組みによっても、BTCやその他の暗号資産が中央型プラットフォームに到着すれば資金は容易に凍結されえます。これは複数の管轄区域で義務付けられているマネーロンダリング対策(AML)コンプライアンスの一部です。
その結果、Thorchain、Tornado Cash、Zcashなどの分散型暗号ミキサーおよびプライバシープラットフォームが、盗んだ資金を洗浄する代替経路として残されています。これらはハッカーが押収や凍結を回避できる事実上唯一の手段です。規制当局は過去にこうしたツールを直接標的としたこともあり、米国財務省は2022年にTornado Cashを制裁対象としました。中央型プラットフォームと異なり、ほとんどのプライバシープラットフォームは制裁対象アドレスに対するスクリーニングを行っておらず、正当な資金と盗まれた資金を区別することは不可能です。
執筆時点で、ZECのシールド供給量は7月以降430万ZECから496万ZECへと16%増加しており、トークン供給量のうち標準的なオンチェーン追跡の及ばない部分が拡大し続けています。
ZECセンチメントへの影響
Moneroと同様に、Zcashが盗まれた暗号資金の主要な資金洗浄ノードとなれば、規制の監視や圧力に直面する可能性が高くなります。この報道を受け、ZECの市場センチメントはさらに悪化し、「恐怖」レベルの28まで低下しました。規制や市場全体の圧力が強まった場合、ZECが1,000ドルを下回るかどうかは不明です。今後注目すべき主な指標としては、ZECのシールド供給量が拡大を続けるか、主要取引所がシールドアドレスからのZEC入金の扱いを厳格化するか、規制当局がMonero型の上場廃止や制限を追求するかどうかが挙げられます。
まとめ
- Ledger、Bitget、Triple-Aの各事件で盗まれた資金の一部が、ZECのシールドプールに隠されています。
- ZECのシールド供給量は7月以降16%増加しており、盗まれた資金は依然として追跡不能です。
原文レポート:AMBCrypto
