北朝鮮のハッカーはマネーロンダリングにもミームコインを使用しています!ブロックチェーン分析会社エリプティックがバイナンスの疑惑事件を明らかに64億ドルの盗難実際、北朝鮮関連のハッカーは少なくとも6つのミームコインを独自に発行し、分散型取引所（DEX）の流動性プールを通じて約11万7,000ネール（約43万米ドル相当）を送金した。これらのトークンの実際の購入者はほとんどいません。その目的は、投機で利益を得ることではなく、盗まれた資産を一般的な取引収入として偽装し、チェーン上の資金追跡をより困難にすることです。

6 ミームコインは使い捨てで、作成コストは 1 枚あたりわずか 90 ドルです

Ellipticからの11月9日のリリースによると調査報告書、ハッカーは11月5日から7日の間に、FUK、OLCCL、MEILI、MMLI、DABI、SINUという名前の少なくとも6つのミームコインをNEARブロックチェーン上に作成しました。各トークンの作成には約 25 NEAR (現在の価格で約 90 ドル) のコストがかかり、それぞれが NEAR とペアになった流動性プールを確立します。

これらのトークンのトランザクションライフサイクルは非常に短く、多くの場合、発行後数時間以内に集中的な取引が発生し、その後放棄されます。 Ellipticは、6つのコインはいずれも11月8日以降取引活動が行われておらず、コインのうち4つの作成者が残りのプール流動性を引き出したと指摘した。

これらのミームコインには外部投資家の関与はほとんどありません。 6 つのトークンの販売取引はすべて、マネーロンダリング ネットワークによって管理されているウォレットからのものでした。そのうち 5 社の購入トランザクションはすべて同じネットワークからのものでした。 FUK からの外部取引は少量のみで、取引量の 1% 未満を占めました。

盗まれた資金は流動性プールを介して取引され、通常の取引を装って利益を得る

エリプティックの調査では、攻撃者が新しく作成されたミームコインと引き換えに盗んだNEARを流動性プールに注入し、その後、別のウォレットグループがミームコインをプールに売り戻してNEARを取り出したことが指摘されました。このようにして、盗まれたお金を保持しているウォレットと最終的な受け取り側のウォレットの間で直接の送金は行われず、資金の流れは通常の分散トランザクションのように見えます。

オンチェーンデータによると、6 つのミームコインは合計約 117,000 NEAR を転送しました。これは、Elliptic のリリース時の価格に基づいて約 430,000 米ドルと推定されます。これらの資金のほとんどはその後ステーブルコインに変換されるか、クロスチェーンブリッジに送金されました。

Elliptic はまた、6 つのトークンのうち 5 つについて、その作成者がトークンが発行される 2 ～ 13 分前に前のトークン取引に関連する資金を受け取ったばかりであることを発見しました。これは、これらのトークンが独立して発行されたものではなく、継続的に運営されている資金移動ネットワークであることを示しています。

ただし、この方法ではブロックチェーン上の取引記録を完全に消去することはできません。トランザクションの層を追加することによってのみ、捜査官による資金の追跡が遅くなる可能性があります。

FBIは北朝鮮の関与を確認、バイナンスの64億ドル盗難には依然として多額の盗まれた資金が流れている

この一連の資金は、10月29日に発生した大規模なバイナンスハッキングに関連している。

FBIの10月31日の発表によると、当局は60億ドル以上の窃盗は北朝鮮関連のハッカー集団TraderTraitorによるものであるとしている。チェイナリシスは、盗まれた資産の総額は約64億ドルと推定している。攻撃者は成功した後、複数のブロックチェーン、分散型金融プロトコル、トークン交換サービスを通じて資金を迅速に分散させました。

11月9日に更新されたEllipticの調査によると、関連するマネーロンダリングネットワークには20,000以上のウォレット、16のブロックチェーン、少なくとも36のサービス、65,000件以上の取引が関与していた。 Ellipticはまた、調査時点で、盗難されたNEARのうち約1180万台（当時の価値は約4370万ドル）がまだ移動されていないと指摘した。

同様の手法が昨年のBybitハッキングでも使用され、少なくとも2,400万ドルが送金された

北朝鮮関連のハッカーが盗まれた資金の出所を隠すために自己発行のトークンを使用したのはこれが初めてではない。

楕円は2025年にそう言う Bybitがハッキングされました事件後、マネーロンダリング業者はTRONネットワーク上で実際の価値を欠いたトークンを作成し、それらをステーブルコインの流動性プールと組み合わせ、異なるウォレットを通じて取引を実行し、それによって少なくとも2,400万米ドルの盗難資産を送金した。

今回のバイナンス事件では、同様の戦術がTRONネットワークにも現れ、ソラナ氏は流動性の低い既存のトークンを資金交換に利用する亜種を確認した。

Elliptic は、これらの低コストのトークンは資金を本当に消滅させるには十分ではないが、追跡可能性のプロセスを継続的に向上させることができると強調しています。取引プラットフォームやオンチェーン監視機関にとっては、将来的には、直接送金の分析に加えて、一見正常な取引の背後にあるマネーロンダリング活動を特定するために、流動性プールに出入りする資金源の完全な追跡も必要になるだろう。

〈北朝鮮のハッカーがマネーロンダリングのために6つのミームコインを作成！盗まれた43万米ドルがバイナンスから送金される〉この記事は最初に掲載されましたゲストをブロックする》。