USDTは凍結できるのに、なぜハッカーは逃げ切れる？Chainalysisが50万ドルの8段階マネーロンダリングを分析

昨日はステーブルコインに凍結機能がある話をしたので、今日はハッカーがどうやってそれを回避するのかを紹介します。方法は複雑ではありません。ステーブルコインをDeFiに預けて「領収証」を受け取るのです。領収証は凍結できません。

オンチェーン分析会社のChainalysisは公式Xで（北京時間10月31日19:37）、現在追跡中の手口を公開しました。Tronチェーンでは、今回の約64億ドル相当のバイナンス盗難事件の発生から数時間以内に、この手口が使われていたとのことです。分析対象は約50万ドル相当の資金で、流れはおおむね次のとおりです。
1. まずTRXを交換専用のウォレットに移す。
2. DeFi取引所でTRXをステーブルコインに交換する。
3-4. ステーブルコインをDeFi融資プロトコルに預け、預金証明トークンを受け取る。
5-6. その証明トークンを盗難資金に関わったことのない新しいウォレットに移し、新しいウォレットからステーブルコインに戻す。
7-8. クロスチェーンブリッジでTronから離れ、「凍結可能なステーブルコイン」を「凍結できないETH」に交換する。

重要なのは第3段階です。預金証明は資金プールに対する債権を表し、それを持つ人は誰でも償還できます。発行元は、自社のコントラクトにとどまっているUSDTやUSDCは凍結できますが、「プールにお金がある」と記された領収証は凍結できません。

つまり、「ステーブルコインを凍結できる」という保護が及ぶのは、資産がステーブルコインの形でとどまっている間だけです。Chainalysisによると、CircleとTetherはこれまでに約28億ドル相当の凍結に関与しています。ただし、相手は凍結されるまでの時間を狙っているとも認めています。

率直に言うと：
- Chainalysisはどの融資プロトコルか明らかにしていません。私も推測はしません。
- ETHに交換したからといって安心できるわけではなく、オンチェーン分析による追跡はリアルタイムで続いているとも述べています。
- ブログでは、マネーロンダリングの自動化を示す兆候にも触れています。短時間に数千から数万件の取引が行われ、多くのアドレスがまずちょうど1TRXを受け取っていたとのことです。

一般の人が気をつけることは一つだけです。入手経路が不明なままウォレットに送られてきた証明トークンや少額のエアドロップには、触れない、交換しない、転送しないこと。オンチェーン分析でタグ付けされている可能性があり、触れるとあなたのアカウントまで巻き込まれる恐れがあります。

ステーブルコインの発行元は次に、こうした「領収証」にも目を向けると思いますか？

$USDT $TRX #链上安全 #マネーロンダリング追跡