ブロックチェーン分析企業Elliptic（エリプティック）は11月9日、北朝鮮のハッカーが、Binance（バイナンス）から盗んだ暗号資産（仮想通貨）の洗浄に、自作の無価値なミームコインを使っているとの報告書を公表した。
10月29日にBinanceから約64億ドル（約1兆240億円、1ドル=160円換算）相当が流出し、アメリカ連邦捜査局（FBI）は北朝鮮のハッカー集団「TraderTraitor（トレーダートレイター）」の犯行と断定している。
資金洗浄の手口は、まず新しいトークンを発行し、分散型取引所（DEX）でニア・プロトコル（NEAR Protocol）やステーブルコインを組み合わせた流動性プールを設ける。
次に、一連のウォレットが盗んだ資金でトークンを買い、別のウォレット群を使ってそれを売却し、本物の資産を引き出す。プールが間に入るため、盗難資金を持つウォレットから受け取り側へ資金が直接渡ることはない。
この手法はトロン（Tron）とニアで確認され、ソラナ（Solana）でも類似の手口が見られた。ニアでは11月5日から7日に少なくとも6種類のトークンが作られ、サルやアヒル、Elon Musk（イーロン・マスク）氏の画像などがロゴに使われた（同氏との関係はない）。
作成費は1種類約90ドル（約1万4400円）で、計約43万ドル（約6880万円）相当のNEARがこの経路を通った。各トークンは数時間で集中的に取引された後、放棄されている。
すべての取引はオンチェーンに残るため資金は隠せないが、追跡を遅らせる効果があると同社は分析する。同社は、流動性プールから資金を受け取ったウォレットを安全とみなさないよう事業者に呼びかけている。
【次に読む】
» 米国務省、対北朝鮮制裁の徹底を各国に要請──バイナンス流出受け＝報道
» バイナンス、1兆円流出の手口を公表──偽の採用面接が侵入経路に
» 北朝鮮、バイナンスのハッキング関与を否定
｜文・編集：井上 俊彦
｜画像：Shutterstock
PR
おすすめの国内暗号資産取引所3選
| 取引所名 | 特徴 |
|---|---|
 Coincheck | 【500円の少額投資から試せる！】 ◆国内の暗号資産アプリダウンロード数.No1 ※対象：国内の暗号資産取引アプリ、データ協力：AppTweak ◆銘柄数も最大級 、手数料も安い ▷無料で口座開設する◁ |
 bitbank | 【たくさんの銘柄で取引する人向け】 ◆40種類以上の銘柄を用意 ◆1万円以上の入金で現金1,000円獲得 ▷無料で口座開設する◁ |
 bitFlyer | 【初心者にもおすすめ】 ◆ビットコイン取引量10年連続No.1 ※2016年〜2025年の差金決済取引および先物取引を含む年間出来高について、JVCEAおよび各社が公表するデータを基にbitFlyerが調査 ◆外部不正アクセスに起因する暗号資産の流出被害は、創業以来0件 ※創業（2014年）以降、bitFlyerが管理する暗号資産について。bitFlyer調べ ▷無料で口座開設する◁ |
