11月1日、EUの未確認組織が1億6,600万ドル以上の大規模な暗号資産盗難に遭った。被害はオンチェーン調査員ZachXBTによって報告され、USDCとUSDTが複数の取引所口座から一連のウォレットとサービスへ移動し、その後一部がプライバシー重視のコインMonero（XMR）へ変換された。取引所や被害者は今回の侵害を公表しておらず、攻撃者の身元は不明のままである。

資金の移動経路

ZachXBTの分析によると、泥棒はまずUSDCとUSDTという安定コインを引き出し、24時間以内にUSDCをETHに積極的に交換した。約8000万ドル相当のUSDCが11時間にわたり11のウォレットへ送金され、そのうち5つのウォレットは3分以内に約960万ドルをさらに移動させた。ETHはWellWalletやKyrrexなどの即時交換プラットフォームを経由し、トロン形式のアドレスを含む他のブロックチェーンへ橋渡しされた。

Moneroへの変換と残存トレイル

即時交換サービスを経た後、攻撃者はWagyuというスワップサービスを利用して一部の利益をMoneroに変換した。Moneroは送信者・受信者・金額情報を隠蔽するため、最終的な送金先は追跡が困難である。SpecterとTRM Labsの入力をもとに作成されたオンチェーンフローチャートは、残余残高を保持する公開Ethereumアドレスを示しているが、Monero側は実質的に隠蔽されている。

帰属とセキュリティへの影響

ZachXBTは、複数の洗浄指標に基づき、今回の盗難が北朝鮮のラザルスグループとは関連していないと高い確信を示した。最近、別のBinanceホットウォレット侵害にラザルスグループが関与したことが明らかになっている。調査では、フラグ付きウォレットの5つが数か月前に同じ送金元から小額の支払いを受けていたことも指摘されているが、初期侵害がどのように発生したかは明らかにされていない。セキュリティ専門家は、取引所利用者に最近の活動を監査し、未知のAPIキーを取り消し、二要素認証を有効化し、可能であれば送金先アドレス制限を設定するよう助言している。

今後の注目ポイント

関係当局と取引所はコメントしておらず、侵害の範囲は不確定のままである。追跡報道は、被害者や侵害された取引所の特定、法執行機関の関与、Moneroから追加資金が移動されるかどうかに焦点を当てる予定である。フラグ付きEthereumアドレスと関連する即時交換サービスの新たな活動を監視することが、攻撃者の次の動きを追跡する上で重要となる。