ブロックチェーン分析企業Ellipticの報告によると、北朝鮮のハッカーは、64億ドル相当の暗号資産が盗まれたBinanceへのハッキングで得た資金を洗浄するためにミームコインを作成し、NEARブロックチェーン上で新たに発行した6つのトークンを経由して約43万ドルを移動させた。

Ellipticによると、ハッカーは11月5日から7日にかけてNEAR上で少なくとも6つのトークンを作成し、分散型取引所の流動性プールを利用して、盗んだ資金を複数のウォレット間で移動させた。これらのトークンは外部からの取引をほとんど集めず、発行後まもなく放棄された。

ハッカーは、盗んだNEARトークンを新しいミームコインと交換するために一組のウォレットを使い、その後、別の一組のウォレットを使ってミームコインをプールに売り戻し、NEARを得た。このスワップにより、ウォレット間で直接送金することなく資金を移動できたが、取引はオンチェーン上で追跡可能なままだった。

盗まれたNEARが流動性プールを通じてウォレット間を移動した経路。出典：Elliptic

Ellipticはまた、6人のトークン作成者のうち5人が、次のローンチのわずか2〜13分前に、以前のトークン販売で得た収益を資金として受け取っていたことを突き止めた。これにより、トークンは一連の取引を通じてつながっていた。

「北朝鮮の資金洗浄業者が、単一の手法だけに頼ることはめったにない」と、Ellipticの共同創業者トム・ロビンソン氏は報告書に記した。「むしろ、安価な手法を幾重にも重ね、それぞれが遅延を少しずつ加えている。」

Ellipticによると、2025年に15億ドル相当のBybitハッキングが発生した後にも、同じ資金洗浄手法が使われた。北朝鮮とつながりのある攻撃者は、新たに作成したTRONブロックチェーン上のトークンを通じて、少なくとも2,400万ドルを移動させた。

Ellipticの分析時点で、Binanceのハッキングで盗まれた約1,180万NEARは、まだ移動されずに残っていた。Ellipticはその資金を4,370万ドル相当と評価した。

マガジン：Vitalik氏、ETHを価値の保存手段へ「方向転換」か、米中間選挙後に暗号資産が苦戦：Hodler’s Digest