バイナンスから盗まれたビットコインとXRPが移動、31億ドルは未洗浄：Elliptic

金曜日に更新された分析で、Ellipticは、木曜日の午後以降、10月29日のハッキングに関連するウォレットから、5,000万ドル相当の約4,200万XRPが移動したことを明らかにしました。 これらの資金の大部分はクロスチェーン交換プロトコル「THORChain」を通じてビットコインに交換され、ハッカーの手元には約1億9,200万XRP（2億2,600万ドル相当）が残っています。

これらの取引により、ビットコインに換算された盗難暗号資産の総額は、金曜日の午前時点で1,650 BTC（1億2,400万ドル相当）に達しました。この総額は前日比でほぼ倍増しており、その増加分の大部分はXRPによるものです。

こうした活動の加速にもかかわらず、Elliptic社の推定では、盗難に関連するアドレスには依然として31億1,000万ドルが残っており、その大部分はビットコインとイーサリアムです。 バイナンスから盗まれた当初の18,270 BTC（当時約14億ドル相当）は、攻撃直後に19のウォレットに分散されて以来、移動していません。最大のイーサ保有分も依然として手つかずのままです。 盗まれたETH約13億3,000万ドルのうち、マネーロンダリング経路を通じて移動したのはわずか約300万ドルにとどまり、ETH保有量上位9つのウォレットは10月30日以降、活動が見られていません。この調査結果は、ハッカーたちが盗んだ資産を隠蔽しようとする取り組みが新たな段階に入ったことを示しています。 Bitcoin.com Newsが以前に報じたように、攻撃者たちは盗まれたXRP全2億3,346万枚を、約80時間にわたり休眠状態にあった後、11月2日に6つの新しいウォレットへ移しました。そのうち2つのウォレットは木曜日に、さらに数十のアドレスへXRPの分配を開始し、その暗号資産の大部分はその後ビットコインに交換されました。

ソラナ（Solana）の資産もこの資金洗浄作戦の焦点となっています。Ellipticの調査によると、現在の価格で約8,700万ドル相当の盗まれたSOLは、ほぼすべてが交換されたり、ブロックチェーン間で送金されたり、プライバシー保護サービスを通じて混合されたりしていることが判明しました。変換された価値の多くは、最終的にビットコインウォレットに到達しました。

また、研究者らは、複数のユーザーのコインを組み合わせることでブロックチェーン上の追跡を困難にする「ワサビ（Wasabi）」式のコインジョイン取引を通じて処理された、約250万ドル相当のビットコインも特定しました。さらに、11月3日以降、盗まれたETHとSOL計110万ドル相当がPrivacy Cashプロトコルに流入したため、同サービスは審査手順を強化するとともに、一時的に預入を停止しました。

この不正資金洗浄ネットワークは侵害発生以来、劇的に拡大しています。Ellipticは現在、16のブロックチェーンにまたがる2万以上のウォレットを特定しており、これには少なくとも36のサービスと6万5,000件の取引が関与しています。 Bitcoin.com Newsは月曜日、その時点でこの作戦には約1万2,000のウォレットと4万件の取引が関与していたと報じました。

バイナンスハッキングから1週間後

当初盗まれた64億3000万ドルのうち、約28億5000万ドルが凍結または差し押さえられていますが、その大部分はステーブルコイン発行者の介入によるものです。Elliptic社は、実際に使用可能な資金に変換されたのはごくわずかな額に過ぎないと見ています。 ウォレット間で資産を移動させたり、ある暗号資産を別の暗号資産に交換したりしたからといって、必ずしもその収益が現金化に成功したとは限りません。FBIはこの攻撃を北朝鮮の「TraderTraitor」ハッキング作戦によるものと断定していますが、平壌側は関与を否定しています。

バイナンスは火曜日、今回の侵害は、悪意のある開発者向けソフトウェア、偽の就職面接、および侵害された社内AIツールを用いた数カ月にわたるキャンペーンに起因するものであると明らかにしました。攻撃者は最終的にウォレット署名インフラへのアクセス権を獲得し、多数のブロックチェーン上で不正な取引を実行しました。

Elliptic社は、残りのイーサが徐々にビットコインに換金され、その後、店頭ブローカーや取引プラットフォームを通じて法定通貨に交換しようとする試みが行われると予想しています。

同社は、2025年2月のBybitハッキング事件（約15億ドルが盗まれ、暗号資産窃取事件としては過去最高額）との類似点を指摘しています。その際、北朝鮮の攻撃者は盗んだETH約49万9000枚を10日以内に換金しましたが、現金化のプロセスは数カ月に及びました。

現時点ではバイナンスから流出した資金の大部分は追跡可能であり、取引所や捜査当局にとっては、資金が実用的な現金に換金される前に、その資金を特定し、場合によっては差し押さえるための追加の機会が与えられています。