Bloom Tradingのハッカーは、95万4,000ドルをめぐってブロックチェーン上でかくれんぼをしている。今やネット中が2,152個のウォレットを追っている。

Specterの報告によると、Bloom Tradingのエクスプロイトを仕掛けた攻撃者は、数千のアドレスと複数のブロックチェーンをまたぐ自動送金を利用し、大規模なマネーロンダリングを行っている。

オンチェーン追跡で明らかになったことは次のとおり。

• 95万4,000ドル：Bloom Tradingのユーザーウォレット49個から盗まれたとされる、おおよその金額。

• 2,152アドレス：資金の中継や受け取りに使用。内訳はSolanaアドレス1,326個、EVMアドレス822個、Zcashアドレス5個。

• クロスチェーン移動：資金は繰り返し分割・集約され、ネットワーク間を移動している。

• 26,099 ZEC：ZcashのSaplingシールドプールに送金されたとされる。そこでは取引のプライバシー保護により、追跡が難しくなる可能性がある。

私の見解：数千ものアドレスやクロスチェーン送金の使用から、高度に自動化された資金洗浄の仕組みがうかがえる。ただし、プライバシーツールを通じて資金を移動したからといって、攻撃者が換金に成功した、あるいは資金を追跡不可能にしたとは限らない。

こいつ、ウォレット1個のハッキングを2,152アドレスを使ったサイドクエストに変えやがった。

資金がプライバシーの迷路に消える前に、ブロックチェーン調査員は追跡できるのか。それとも攻撃者が常に一歩先を行くのか？