資金洗浄の関係者が想定外のトラブルに直面
Bitgetから盗まれた3億8,750万ドルの資金洗浄に関与したとされる人物らが、思わぬ問題に直面しています。XRPからBitcoinへのスワップの一部が停止し、支払いが届かなかったのです。そこで、資金洗浄に関わったとされる人物らは、自分たちが利用したサービスの公開DiscordチャンネルやTelegramチャットに駆け込み、助けを求めました。
ブロックチェーン研究者のZachXBT氏は、盗まれた資金の流れの中にある特定の取引と5つのアカウントを関連付けました。
凍結されたスワップと切実なメッセージ
ある試みは、とりわけ悲惨な結果に終わりました。Ccというエイリアスのユーザーは、27万7,724 XRPのスワップを試みました。ZachXBT氏が公開したスクリーンショットによると、このユーザーは戻ってきたのがわずか431 XRPだったと訴えています。
jackと名乗る別の関係者も、サポートに書き込みました。この損失によって「人生に多くの問題」が生じると訴えています。SwapKitに関連するサービスのモデレーターは、慰めの言葉をかけませんでした。代わりに、金正恩氏の写真を返信として送っています。
証明されていない点
取引所の運営者が意図的に資金を留め置いたことを示す証拠は、今のところありません。確認できるデータが示しているのは、取引の停滞、返金、未着の支払いだけです。仲介業者が資金洗浄の関係者から奪うことを選んだ証拠にはなっていません。
出所の不確かな噂にも裏付けはありません。この噂は、取引所の所有者が後に削除したXMRからBTCへのスワップがあったと主張するものです。ZachXBT氏が公開した資料が主に扱っているのは、Bitcoinで支払われるXRPの取引です。
中国系の仲介業者に関連する5つのアカウント
盗まれた資金をめぐるインフラがこれほど公になっていることを考えると、この状況は皮肉に見えます。ZachXBT氏によると、5つのアカウントは中国系の仲介業者のものです。同氏は、これらの業者が北朝鮮の関与が疑われる攻撃の実行者のために資金を洗浄していると主張しています。
研究者は、Cc、jack、Melon、lolo/Marin、HELP MEというエイリアスをこれらの取引と関連付けました。最後の名前は、結果的に状況を的確に表すものとなりました。
攻撃の経緯
攻撃は9月24日に発生しました。Bitgetは当初、被害額を3億5,160万ドルと見積もっていました。その後の精査を経て、被害額を3億8,750万ドルに引き上げました。
資金は、Ethereum、XRP Ledger、Zcash、TRON、および複数のEVMネットワーク上のホットウォレットとウォームウォレットから流出しました。Bitgetによると、コールドウォレットは被害を受けていません。準備資産の大半はこれらのウォレットに保管されています。また、秘密鍵も盗まれていないとしています。
サードパーティ製ソフトウェアのゼロデイ脆弱性
BitgetのCEOであるGracy Chen氏によると、攻撃者はサードパーティ製セキュリティ製品のゼロデイ脆弱性を悪用しました。攻撃者は有効な内部認証情報を入手し、偽造した出金コマンドをウォレットインフラのバックエンドに直接送り込みました。
システムはこれらのコマンドを正規のものと判断し、送金に署名しました。攻撃者は本格的な窃取の前に、小規模なテスト取引を何度か実行しています。制御の仕組みをすり抜けられるかどうかを確かめていました。
公開されたアドレスと報奨金
侵害の後、Bitgetは判明している攻撃者のアドレスを公開しました。あわせて、第三者や研究者が凍結または回収に貢献した金額の5%を報奨金として支払うと発表しています。
アドレスが公開されると、資金洗浄は格段に難しくなります。分析企業、取引所、ステーブルコインの発行体は、資金のその後の動きを追跡できるためです。
THORChain、ハッカーのブロックを拒否
それでも、すべての経路が閉ざされたわけではありません。攻撃に関連するウォレットは、THORChainを通じて約630万ドル相当のETHを75.2 BTCに交換しました。
BitgetはTHORChainに対し、判明しているアドレスへのサービス提供を行わないよう要請しました。しかし、同プロトコルの開発者は、特定アドレスだけを選んでブロックする機能の追加を拒否しました。開発者の見解では、組み込みの緊急停止機能はすべてのスワップを一度に止められるものの、個別のアドレスを凍結するようには設計されていないということです。
デジタルな痕跡が浮き彫りにする異例の構図
その結果、異例の構図が生まれています。盗まれた暗号資産をBitcoinに換えることに成功している経路がある一方で、資金洗浄に関与したとされる人物らが、消えた資金を自ら探し回っている経路もあります。彼らは取引IDを投稿し、サポートチームに懇願しています。
こうしたやり取りが長引くほど、捜査当局が得られるデジタルな痕跡は増えていきます。その分、関係者が匿名性を保つことは難しくなります。
翻訳元: https://meterpreter.org/bitget-hack-laundering/
