ラザルスグループ、DMMビットコインハッキングで盗んだ3億800万ドルの資金を移動したとされる

ブロックチェーン調査会社ZachXBTによると、5月に仮想通貨取引所DMM Bitcoinから3億800万ドルを強奪したハッカーらは、今月これまでにカンボジアのオンラインマーケットプレイスを通じて3500万ドル以上をロンダリングした。

ZachXBTは、ブロックチェーンフォレンジック企業Ellipticの7月10日の投稿によると、資金はカンボジアで運営され、同国を統治するフン族と関係があるとされるHuione Guaranteeに移されたと報じている。

1/4 2024年7月現在までに、3億500万ドル相当のDMMビットコインハッキングから3500万ドル以上がオンラインマーケットプレイスHuione Guaranteeにロンダリングされています。ロンダリング手法とオフチェーンインジケーターの類似性から、ハッキングの背後にはLazarus Groupがいると疑われています。pic.twitter.com/g1ndlttBll

— ZachXBT (@zachxbt) 2024年7月14日

エリプティックはまた、このマーケットプレイスがハッキングや豚の屠殺詐欺、その他の違法行為により110億ドル相当の仮想通貨を取り扱ってきたと指摘している。

ZachXBTは、「マネーロンダリングの手法の類似性」やその他の「オフチェーンの兆候」を挙げ、ラザルス・グループがハッキングの犯人である可能性があると示唆している。

オンチェーン探偵によると、盗まれたビットコインはプライバシーミキサーに送信され、その後引き出され、クロスチェーン流動性プロトコルTHORChainを介してイーサリアムまたはアバランチに転送されたとのこと。

その後、資金はUSDTに変換され、Tronに送られてからHuioneに送金されると説明した。

しかし、テザーは7月12日にトロンウォレットアドレス「TNVaK…s4Ug8」をブラックリストに登録することで、2,820万ドルがHuioneに送金されるのを阻止するために介入した。ZachXBTが指摘したように、このアドレスは以前、DMMビットコインハッキングから3日間で約1,400万ドルを移動していた。

こちらもおすすめ: 2024年上半期の仮想通貨強盗、14億ドル近くに達する：TRM Labs

ZachXBT はまた、Lazarus Group、Huione、および DMM Bitcoin ハッキングに関与したその他の当事者に関連する 538 個のウォレット アドレスを公開しました。

5月30日、日本を拠点とするDMM Bitcoinは、重大なセキュリティ上の欠陥を悪用され、DMM Bitcoinのサーバーへの不正アクセスにより、3億800万ドル相当のビットコインを盗まれ、多額のビットコインが流出した。

エリプティックは、Huione Guaranteeが東南アジアにおける詐欺活動の重要な中心地となっていると主張している。同社はテレグラム上のピアツーピア取引のデポジットおよびエスクローサービスとして機能しており、主にテザーのUSDTステーブルコインを使用しているため、詐欺師やマネーロンダリング業者にとって魅力的であると報告されている。

さらに、ブロックチェーン分析会社は、フイオン・ギャランティがフン・マネ首相を含むカンボジアの統治者一族とつながりがあると主張している。

この調査結果を受けて、法執行機関とブロックチェーンアナリストは、暗号通貨取引を監視し、プラットフォームに関連するウォレットを特定することで、Huioneの運営を妨害する取り組みを開始した。

続きを読む: DMM Bitcoin、最近のハッキング被害者への賠償金として3億2000万ドルを調達へ