バイナンス関連の資産から63億ドル相当の暗号資産が盗まれた事件で、攻撃者はミームコインを使って約43万ドル相当を移動させた。ブロックチェーン分析会社Ellipticによると、事件発生から数日のうちにNEARブロックチェーン上で少なくとも6種類のトークンが作られ、資金の追跡を難しくする狙いがあったとみられる。
NEAR上で事件後に少なくとも6種類を発行
Ellipticによると、攻撃者は盗難資産の一部を新たに発行したミームコインを介して移動させた。金額は約43万ドルで、盗難総額に比べれば一部にとどまる。ただ、複数のオンチェーン取引を重ねて資金の経路を変えようとする動きが確認された。
ミームコインは、ネット上の話題やユーモアを題材にすることが多く、価格や取引量が短期間で変動する場合がある。今回のケースでは、投資家の購入を集めることよりも、資金移動の一段階として使われ、資金の行き先を外部から把握しにくくする役割を担ったとされる。
資金の流れを追いにくくする狙い
Ellipticは、この手法の目的は資金の移動経路を隠すことであり、事情を知らない取引参加者に盗難資産を交換させることではないと説明している。攻撃者は、追跡担当者が資金の最終的な行き先を特定しにくくしようとしたとみられる。
ブロックチェーンの取引記録は公開されているものの、資金が異なるトークンやアドレスを経由すると、取引同士の関連性を分析する作業は複雑になる。新しいトークンの発行や取引も、追跡に必要な確認事項を増やすことになる。一方、約43万ドルが最終的に換金されたかどうかや、資産の行き先は明らかになっていない。
63億ドルの盗難事件、移動額は一部
今回の事件では、バイナンス・ホールディングス関連の資産から63億ドル相当の暗号資産が盗まれた。Ellipticは、暗号資産業界で過去最大規模の盗難事件と位置づけている。ミームコインを通じて移動した約43万ドルは総額の一部であり、分析で焦点となっているのは資金追跡の手法だ。盗難資産の大半がミームコイン経由で移されたことを示すものではない。
取引プラットフォームやブロックチェーン調査担当者にとって、オンチェーン上のアドレスとトークンのつながりを特定することは、盗難資産を追跡できるかどうかを左右する。Ellipticが示したトークン数、ネットワーク、移動額は現時点で確認されている手がかりだが、資金の最終的な行き先は不明のままだ。