ブロックチェーン分析企業Ellipticは昨日（11/9）、10月末にハッキングされ、約64億ドル相当の暗号資産が盗まれたBinanceのハッキング事件では、比較的新しいマネーロンダリングの手法が使われたとする報告書を発表した。北朝鮮のマネーロンダリング関係者が、ほとんど誰にも購入されないミームコインを自ら発行し、流動性プールを通じて盗んだ資金を移動させたという。
北朝鮮のハッカー、自作のミームコインで盗んだ資金を直接移転せず
Ellipticによると、これらのミームコインは使い捨てで、価格はマネーロンダリングを行う者が自ら決める。外部の購入者はほとんどいない。その後の資金洗浄の手順は以下のとおり。
操作時はまず、公開されている発行ツールを使って新しいトークンを作成し、NEARやステーブルコインなどの実資産とペアにして、分散型取引所に流動性プールを開設する。
一部のウォレットが盗難資金でトークンを購入し、別のウォレットがそのトークンを同じプールに売り戻して、実際の資産を引き出す。
そのため、盗難資金が購入ウォレットから受取ウォレットへ直接移動することはなく、受取ウォレットはトークンを売って利益を得た一般のトレーダーのように見える。
Ellipticによると、ミームコインは毎日大量に誕生し、そのほとんどはすぐに注目されなくなる。短命なトークンが一つ増えても目立ちにくく、ミームコインの取引履歴があるウォレットも投機家と見なされやすい。
トロンからNEARへ、相次いで発生
Ellipticによると、この手口が初めて確認されたのは2025年のBybitハッキング事件だった。当時、マネーロンダリングを行う者はトロン（Tron）上で無価値なトークンを発行し、少なくとも2,400万ドルを移転した。この事件も今回のバイナンス事件も、TraderTraitor（ラザルス・グループ傘下と見られる組織）の犯行とされている。
今回も11月2日にトロン上で同様のトークンが確認され、11月3日には盗まれたSOLが取引の少ない既存トークンに交換された。目的は同じだった。
NEARチェーン上の取引にも、北朝鮮のマネーロンダリング担当者の動きが余すところなく記録されていた。
Ellipticの集計によると、11月5日から7日にかけて、FUK、OLCCL、MEILI、MMLI、DABI、SINUの少なくとも6種類のミームコインが登場し、それぞれの作成費用は約90ドルだった。購入ウォレットは盗難資金として約11万7,000 NEAR（約43万ドル）を受け取り、ほぼ同額の資金がその後、受取ウォレットから流出した。大半はステーブルコインに交換されるか、クロスチェーンブリッジに送金された。
Ellipticは、これらのトークンがマネーロンダリング専用に作られたとみている。その理由として、すべての売却と大半の購入がマネーロンダリングネットワークのウォレットから行われていたこと、各トークンの公開から3時間以内に売却があったことを挙げている。
マネーロンダリングの資金追跡は可能、事業者は審査の見直しを
Ellipticによると、すべての手順はブロックチェーン上に記録されており、この手口は調査を遅らせるだけで、資金の流れは依然として追跡できる。
盗難資金はトークンや流動性プールを経由して何段階も移動するため、調査担当者は受取ウォレットの資金が実は盗難資金に由来することを確認するため、段階ごとに解き明かさなければならない。マネーロンダリングは時間との勝負だ。資金が盗難資金としてマークされる前に移動させれば、換金しやすくなる。そのため、時間を稼ぐことはマネーロンダリングを行う者にとって有利となる。
現時点でミームコインを通じて移動した金額は限られているが、盗まれた約1,180万NEAR（約4,370万ドル）はまだ動いていない。この手口はハッカーにとってコストが非常に低く、より大きな金額にも対応できる。
Ellipticはコンプライアンス担当チームに対し、流動性プールからの資金をクリーンだと決めつけないよう勧告している。特に、新たに作成されたトークンが関わる場合は注意が必要だ。警戒すべき兆候としては、プールで取引するウォレットがごく少数であることや、新しいウォレットが取引の直前に資金を受け取っていることなどが挙げられる。事業者は同社が公開するバイナンスのハッキング事件に関するブラックリストと照合し、リストの更新に合わせて、すでに受け取った資金を再確認することもできる。
報告書はまた、北朝鮮のマネーロンダリング担当者は低コストの手法をいくつも重ねて使う傾向があり、自作のミームコインはその一環にすぎないと指摘した。
また、米連邦捜査局（FBI）や複数のサイバーセキュリティ企業は、バイナンスのハッキング事件を北朝鮮が育成したハッカー集団と関連付けているが、北朝鮮の最高指導者・金正恩氏の妹で、朝鮮労働党幹部の金与正氏はこれを否定した。さらに、米国が北朝鮮への敵視政策を放棄しない限り、平壌が米国と交渉の席に着く必要はないと強調した。
関連記事：
バイナンスハッカーの資金洗浄を追跡：25秒ごとに新たなウォレットを作成、11のチェーンを横断、AI関与の証拠はなし
バイナンスハッカーの資金洗浄手口を解説：前例のないパターンが出現、500万ドル相当のトークンを売却して得たのはわずか71ドル
「バイナンスから64億ドルを盗んだ北朝鮮のハッカー、誰も気に留めないミームコインを発行して資金洗浄。この6種類のコインが犯行に使われた」は、もともと「加密城市」で公開された記事です。