35万ドルを自腹で出して顧客を装い、北朝鮮ハッカーの不正資金ルートに切り込んだ 🦖
🤔 有想法进群聊
オンチェーン調査員のZachXBTは10月5日、2025年3月6日にイーサリアムのアドレスへ349,700 USDCを送金し、ある資金洗浄グループの顧客を装っていたと明かした。取引ごとに自ら5％の損失を受け入れたのは、15億ドルの不正資金がどこへ流れるのかをリアルタイムで追うためだった。明言されていない部分は、さらに深刻だ。資金を取り戻せないかもしれず、自分自身が標的にされる危険もあった。
まずは背景から。2025年2月、大手取引所が約15億ドル相当の被害に遭い、FBIはTraderTraitorのコードネームで知られる北朝鮮のハッカー集団を名指しした。事件の直後、ZachXBTは異様なことに気づく。TelegramやDiscordの公開グループで、15を超えるアカウントが、盗難資金から直接出た注文を請け負う人を公然と募集していたのだ。不正資金を動かす者たちは、隠れようともしていなかった。
彼は傍観してデータを見るのではなく、自ら取引に参加した。窓口役のコードネームは「Jimmy Green」。まず少額の取引を何度か行って信頼を築くと、Jimmyは資金の動きを事前に明かし始めた。ある日にSolanaへ送金すると言い、翌日には実際に資金がSolanaに到着した。決定的な裏付けが取れたのは2025年3月12日。Jimmyからクロスチェーン取引のスクリーンショットが送られてくると、ZachXBTはThorchainの公開エクスプローラーで金額とタイムスタンプを照合し、数分以内に作成された注文を特定した。
手がかりは次々とつながっていく。💰 Jimmyが示した3つのSolanaアドレスから、1,200万ドルを超える不正資金のクラスターが見つかった。資金はBitcoin、Ethereum、Solana、TRONの間でリアルタイムに交換され、その後Tetherはそのうち442,000 USDTを凍結した。Jimmyはさらに、チームの資金約30万ドルが2024年に凍結されたと話したが、ZachXBTがオンチェーンで確認した実際の額は332,000 USDCだった。その資金の出所は、2023年11月に起きた被害額1億ドル超の盗難事件だった。ここでも、同じグループを指す手がかりが見つかった。Jimmyが自ら扱ったと主張する300万ドルの詐欺収益をたどると、こうした取引を専門にし、データも販売するTelegram上の古参マーケットのホットウォレットにも行き着いた。このマーケットの背後にいる組織は、米国のFinCENから少なくとも40億ドル規模の犯罪への関与を指摘され、2025年5月にTelegramから締め出された。⚖️
これは一度きりの事件ではない。2026年9月、別の取引所が約3億8,700万ドルの被害に遭い、同じ筋書きが再び繰り返された。ZachXBTによると、2022年以降、北朝鮮関連の資金の凍結に協力した額は7,500万ドルを超える。Paradigmの共同創業者も、盗難や詐欺の被害に遭ったユーザーが3億5,000万ドル以上を取り戻すのを支援したと公に語っている。
私の見方では、このニュースで最も注目すべきなのは筋書きではなく、コストの構造だ。オンチェーン調査は決して無料ではない。彼は自分で資金を立て替え、取引ごとに5％の損失を負い、資金を奪われたり身の安全を脅かされたりするリスクも背負った。オンチェーンの記録とソーシャルエンジニアリングの前では、いわゆる匿名性はほとんど薄いガラスのようなものだ。本当に貴重なのは、実際に自分のお金を投じて、そのガラスを突き破ろうとする人がいることだ。
最後に、対照的な細部をひとつ。チャットの中でJimmyは、麻雀や野ウサギ狩り、ダイエット食、家族を連れてディズニーに行く話もしていた。十数億ドルの不正資金と、ありふれた日常の暮らし——こうしたネットワークは、一般の人々にとって決して遠い存在ではない。
コメント欄で聞かせてほしい。自腹を切って自ら潜入するこのやり方に、価値はあると思う？
毎日、暗号資産市場の注目トピックをお届けします。ニュースで何が起きたかを見るだけでなく、その背後にある論理やチャンスも読み解きます 👀🚀
アイコンをタップしてライブ配信をチェック
🤔 有想法进群聊
オンチェーン調査員のZachXBTは10月5日、2025年3月6日にイーサリアムのアドレスへ349,700 USDCを送金し、ある資金洗浄グループの顧客を装っていたと明かした。取引ごとに自ら5％の損失を受け入れたのは、15億ドルの不正資金がどこへ流れるのかをリアルタイムで追うためだった。明言されていない部分は、さらに深刻だ。資金を取り戻せないかもしれず、自分自身が標的にされる危険もあった。
まずは背景から。2025年2月、大手取引所が約15億ドル相当の被害に遭い、FBIはTraderTraitorのコードネームで知られる北朝鮮のハッカー集団を名指しした。事件の直後、ZachXBTは異様なことに気づく。TelegramやDiscordの公開グループで、15を超えるアカウントが、盗難資金から直接出た注文を請け負う人を公然と募集していたのだ。不正資金を動かす者たちは、隠れようともしていなかった。
彼は傍観してデータを見るのではなく、自ら取引に参加した。窓口役のコードネームは「Jimmy Green」。まず少額の取引を何度か行って信頼を築くと、Jimmyは資金の動きを事前に明かし始めた。ある日にSolanaへ送金すると言い、翌日には実際に資金がSolanaに到着した。決定的な裏付けが取れたのは2025年3月12日。Jimmyからクロスチェーン取引のスクリーンショットが送られてくると、ZachXBTはThorchainの公開エクスプローラーで金額とタイムスタンプを照合し、数分以内に作成された注文を特定した。
手がかりは次々とつながっていく。💰 Jimmyが示した3つのSolanaアドレスから、1,200万ドルを超える不正資金のクラスターが見つかった。資金はBitcoin、Ethereum、Solana、TRONの間でリアルタイムに交換され、その後Tetherはそのうち442,000 USDTを凍結した。Jimmyはさらに、チームの資金約30万ドルが2024年に凍結されたと話したが、ZachXBTがオンチェーンで確認した実際の額は332,000 USDCだった。その資金の出所は、2023年11月に起きた被害額1億ドル超の盗難事件だった。ここでも、同じグループを指す手がかりが見つかった。Jimmyが自ら扱ったと主張する300万ドルの詐欺収益をたどると、こうした取引を専門にし、データも販売するTelegram上の古参マーケットのホットウォレットにも行き着いた。このマーケットの背後にいる組織は、米国のFinCENから少なくとも40億ドル規模の犯罪への関与を指摘され、2025年5月にTelegramから締め出された。⚖️
これは一度きりの事件ではない。2026年9月、別の取引所が約3億8,700万ドルの被害に遭い、同じ筋書きが再び繰り返された。ZachXBTによると、2022年以降、北朝鮮関連の資金の凍結に協力した額は7,500万ドルを超える。Paradigmの共同創業者も、盗難や詐欺の被害に遭ったユーザーが3億5,000万ドル以上を取り戻すのを支援したと公に語っている。
私の見方では、このニュースで最も注目すべきなのは筋書きではなく、コストの構造だ。オンチェーン調査は決して無料ではない。彼は自分で資金を立て替え、取引ごとに5％の損失を負い、資金を奪われたり身の安全を脅かされたりするリスクも背負った。オンチェーンの記録とソーシャルエンジニアリングの前では、いわゆる匿名性はほとんど薄いガラスのようなものだ。本当に貴重なのは、実際に自分のお金を投じて、そのガラスを突き破ろうとする人がいることだ。
最後に、対照的な細部をひとつ。チャットの中でJimmyは、麻雀や野ウサギ狩り、ダイエット食、家族を連れてディズニーに行く話もしていた。十数億ドルの不正資金と、ありふれた日常の暮らし——こうしたネットワークは、一般の人々にとって決して遠い存在ではない。
コメント欄で聞かせてほしい。自腹を切って自ら潜入するこのやり方に、価値はあると思う？
毎日、暗号資産市場の注目トピックをお届けします。ニュースで何が起きたかを見るだけでなく、その背後にある論理やチャンスも読み解きます 👀🚀
アイコンをタップしてライブ配信をチェック
