90ドルで1種類のコインを発行し、43万ドルを移した後、消えた。

Ellipticが11月9日に発表した報告書について、6つのメディアの見解は一致している。北朝鮮と関連するマネーロンダリング集団が、11月5日から7日までの3日間に、$NEAR 上でミームコインを6種類立て続けに発行した。

FUK、OLCCL、MEILI、MMLI、DABI、SINU。

各コインの発行コストは約25 $NEAR 、90ドル未満。
これらのプールを経由したのは約11万7000 $NEAR 、43万ドル相当だ。

手口はシンプルだ。両側のウォレット間に直接送金は一切なく、すべてプールを中継に使っている。資金移動が終わると、11月8日以降、6種類のコインはすべて消えた。流動性もなく、取引もない。

この手口が明るみに出るのは初めてではない。報告書によると、昨年Bybitがハッキングされた後、この集団はTRON上で少なくとも2400万ドルを移動させた。FBIは10月31日、63億ドル相当の盗難事件をTraderTraitor集団によるものと断定した。

こうした使い捨ての資金移動用コインには、見分けやすい特徴がある。
登場して数日しか経っておらず、それ以前は存在すら確認できない
プールは資金の移動に使われるだけで、まともな売買はない
両側のウォレット間に直接のやり取りが一切ない
資金移動が終わると、すぐに価値がゼロになったように振る舞い、動かなくなる

確認方法について：以上はEllipticの報告書と複数メディアの報道を照合したもの。本アカウントではオンチェーン取引を一件ずつ確認していない。また、NearBlocksでコイン名を検索しても該当するコントラクトは見つからなかった。数字は報告書に基づくもので、本アカウントが独自に調査した結論として受け取らないでほしい。

次に、登場して数日しか経っておらず、プールでは資金の出入りしか見られない新しいコインを見かけても、すぐに飛びつかないこと。そもそも人が売買するためのものではない可能性がある。

#オンチェーンセキュリティ