10月に起きたBinanceの大規模流出をめぐり、ブロックチェーン分析会社のEllipticが、北朝鮮系ハッカーが盗んだ資金を洗浄するために「使い捨てのミームコイン」を次々と作っていたとする分析を公表しました。Ellipticは流出額を約64億ドルとし、北朝鮮系グループ「TraderTraitor」の犯行としています。
これまでの経緯はBinance、出金を段階的に再開──FBIは北朝鮮系「TraderTraitor」の犯行と発表でも取り上げました。
NEAR上で6つのトークンを作成、約43万ドル分が通過
Ellipticによると、11月5日から7日にかけて、NEARのブロックチェーン上で6つの新しいミームトークンが作られ、それぞれがNEARと組み合わせた流動性プールに置かれました。作成費用は1銘柄あたり約25NEAR(約90ドル)と安価です。
盗まれたNEAR約11万7,000枚が、中継の口座を経て「買い役」のウォレットに送られ、トークンを購入。その後、別の「売り役」のウォレットがトークンを売ってNEARを引き出し、ステーブルコインへの交換やクロスチェーンのブリッジに回していました。6銘柄を通過した額は現在の価格で約43万ドルとされ、まだ動いていない盗難NEARが約1,180万枚(約4,370万ドル)残っているといいます。
詳細はこちら: www.elliptic.co
資金を隠すのではなく「時間を稼ぐ」手口
買い役と売り役の間には流動性プールが挟まるため、2つのウォレットの間で直接の送金は記録されません。売り役は一見すると「利益を出して売り抜けた普通のトレーダー」に見えます。ただ、外部の参加者はほぼおらず、売買はネットワーク内の口座だけで完結していたとEllipticは指摘しています。
Ellipticは、この手法で資金を完全に隠せるわけではなく、調査を遅らせて時間を稼ぐことが狙いだと分析しています。同様の手口は2025年のBybit流出の資金洗浄でも見られたといいます。交換業者などに対しては「流動性プールから来た資金をそのまま安全とみなさないこと」「作られて数日の新しいトークンや、少数の口座しか取引していないプールに注意すること」を呼びかけています。
詳細はこちら: www.elliptic.co
