暗号資産史上最大級のハッキング事件の一つで、バイナンス(Binance)から63億ドルを奪ったハッカーたちは、新たなミームコインを作成するという型破りな手段で、盗んだ資金の一部を洗浄しました。

ブロックチェーン分析を専門とするエリプティック(Elliptic)社によると、資金の窃取から数日以内に、NEAR Protocolのネットワーク上で少なくとも6種類のデジタルトークンが作成され、攻撃者は盗んだ暗号資産約43万ドルを移動させることができました。

📌ミームコイン…資金の流れを隠す隠れみの

これらのトークンの目的は、投資家を引きつけたり、トレーダーに未知の資産を買わせたりすることではありませんでした。盗まれた資金の流れを隠し、最終的な行き先の追跡を困難にするために使われたのです。

誰でも新たなデジタルトークンを作成でき、毎日何千ものトークンが登場します。その大半はミームコインで、実用性よりも、メディアの話題性やジョーク、画像、有名人などによって価値が生まれています。

Ellipticの分析によると、この手口で使われたトークンは短期間で使い捨てることを前提に設計されており、盗まれた資金と実際のデジタル資産をつなぐ仲介役を果たした後、放棄されました。

📌アニメ風のロゴと目を引く名前のトークン

6つのトークンには、ミームコインによく見られる雰囲気をまねたロゴが使われていました。ピンクのネクタイをした猿、米国旗を背景にしたアヒル、チンパンジー、キツネ、輝く金色のバッジなどがあり、さらに「イーロン大統領 2028」と書かれた看板の下にイーロン・マスクの画像を配したものもありました。ただし、これらのトークンと同氏との関係を示すものはありませんでした。

通貨名も、この市場でよくあるスタイルに沿っていました。FUKのような風刺的な名前から、SINUのように犬をモチーフにしたコインを思わせる名前までありました。

こうした類似性により、毎日現れては消えていく何千もの新しいコインの中に紛れ込み、関連するウォレットの活動が、一見すると不審な手口の一部ではなく、通常の投機取引のように見える可能性があります。

📌資金の移動にコインはどう使われたのか?

同社の説明によると、この手口は主に次の4段階で構成されていました。

📍デジタルトークンの作成:ブロックチェーン上で利用できるトークン発行ツールを使い、新しいコインを発行する。

📍流動性の提供:分散型取引所の流動性プールを通じて、新しいコインをNEARやステーブルコインなどの実際のデジタル資産とペアにする。

📍盗まれた資金の移動:複数のウォレットを使って盗まれた資金を流動性プールに預け、その対価として新しいトークンを受け取る。

📍実際の資産の回収:別のウォレットを通じてトークンを同じ流動性プールで売却し、その対価として実際のデジタル資産を引き出す。

この手口の要点は、盗まれた資金を投入するウォレットと、実際の資産を回収するウォレットを分けることです。流動性プールが交換を仲介するため、資金が購入用ウォレットから集約用ウォレットへ直接移動することはありません。

その結果、資産を回収するウォレットは、ミームコインの売却で利益を得た単なるトレーダーのウォレットに見える可能性があります。盗まれた資金とのつながりを明らかにするには、ブロックチェーン上の取引の流れや資金源を分析する必要があります。

#SquareBinance