チェイナリシス、バイナンスの63億ドル流出事件後に前例のない資金洗浄手口を指摘

63億ドル相当のバイナンス流出事件に関与した攻撃者は、盗んだ資産を別の暗号資産に急速に交換する一方、これまで確認されていない資金洗浄の手法を使っている。チェイナリシス（Chainalysis）は10月30日、調査担当者が短い時間に集中した数千件の取引を検知したと発表した。資金の移動を隠すために自動化されている可能性を示すという。エリプティック（Elliptic）は、資産凍結が有効になる前に、攻撃者が盗まれたステーブルコイン約7億8600万ドル相当をイーサリアムとトロンに交換したと報告した。攻撃者は交換を急ぐため、大幅な損失を受け入れることもあったという。

チェイナリシスによると、攻撃者は盗んだ資産を、相互につながった暗号資産アドレスのネットワークを通じて繰り返し移動させている。一部の送金では資金を以前使ったウォレットに戻しており、取引履歴の追跡を難しくしている。チェイナリシスはこの動きを「これまで見たことのない資金洗浄の手口」と表現し、急速で反復的な送金を自動化が疑われる兆候として挙げた。

調査担当者は、多数のトロンのウォレットがまず正確に1TRXを受け取り、その後さらに資金を受け取って別の場所へ送金する事例を検知した。この繰り返される手順は、多数のウォレット間の送金がプログラムされた指示によって連携されていることを示唆する。互いに重複する数千件の送金は、盗まれた資産の行き先を突き止めるために分析担当者が調べる取引を増やし、捜査を難しくする可能性がある。

エリプティックの調査によると、攻撃者は分散型取引プラットフォームで盗んだ暗号資産を急速に交換していた。イーサリアムでは、攻撃者はUniswap、1inchおよびマーケットメーカーの見積もり依頼システムを使い、約4億3400万USDTを16万451ETHに交換した。約定価格は市場の実勢価格を12%から26%下回っており、資産価値を保つことよりも交換の速さを攻撃者が重視したことを示唆する。攻撃者はまた、SunSwapを使い、約2億3400万USDTを6億3800万TRXに交換した。リップルのステーブルコインRLUSDも、追加の制限措置が有効になる前に4800万ドル相当が売却された。

エリプティックは、盗まれた他の約150種類のトークンが分散型取引所でETHに売却されたことを確認した。こうした交換により、盗まれた資産はETHやTRXなどのネイティブ暗号資産に集約された。トークン発行者は、これらを直接凍結できない。

一方、盗まれたビットコインのかなりの部分は別の経路をたどった。エリプティックによると、攻撃者は少額の送金を使い、1万8270BTCを19のアドレスに分散した。大半のアドレスにはそれぞれ約1000BTCが保管されていた。エリプティックが10月30日時点で行った評価では、これらのビットコイン保有分のうち、確認済みの取引所や他のサービスに送られたものはなかった。

エリプティックは、攻撃者が現金化を図る前に、さらにウォレットやクロスチェーンブリッジ、ミキサー、取引サービスを経由して盗んだ資産を移動させると予想している。現金化には店頭取引ブローカーや暗号資産取引所を利用する可能性がある。