北朝鮮のBybitハッカーは、盗まれた49万9000ETH（約15億ドル相当）の資金洗浄の最終段階に近づいている。現在のペースでは、3日以内にこのプロセスを完了する可能性がある。
一方で、USDCステーブルコイン発行者のサークルが、攻撃に関連するウォレットのブラックリスト化を遅らせたとして批判を受けている。
北朝鮮ハッカー、Bybit資金洗浄強化
3月1日、北朝鮮のハッカーは、さらに6万2200ETH（約1億3800万ドル相当）を移動し、未洗浄の残高を15万6500ETHに減少させた。
暗号資産調査員のEmberCNによれば、資金の急速な移動は、洗浄プロセスが数日で完了する可能性を示唆している。
“ハッカーが昨日午後3時に資金洗浄を再開して以来、6万2200ETH（1億3800万ドル相当）が洗浄された。Bybitから盗まれた49万9000ETHのうち、未洗浄のETHは15万6000ETH（3億4600万ドル相当）のみ。約3日後にはすべてが完全に洗浄されるだろう”とEmberCNはXで書いた。
これは、ブロックチェーンインテリジェンス企業TRM Labsの報告を確認するもので、攻撃者が「前例のないレベルの運用効率」を持っていると指摘している。
同社によれば、グループは中間ウォレット、分散型取引所、クロスチェーンブリッジを使用して資金の動きを隠す複雑な洗浄戦略を採用している。これらの戦術は、調査員が盗まれたETHを追跡し回収するのをますます困難にしている。
一方、当局も注目している。2月27日、FBIはTraderTraitorとして知られる北朝鮮関連のハッカー集団をBybit攻撃の犯人として特定した。
これに応じて、Bybitは1億4000万ドルの報奨金プログラムを開始し、盗まれた資産の追跡と凍結を支援できる個人を奨励している。これまでに16人が合計420万ドルを受け取っている。
サークル、ブラックリスト遅延で批判
資金洗浄活動の急速なペースを考慮し、オンチェーン探偵のZachXBTは、ハッカーが管理するウォレットのブラックリスト化に遅れたサークルを批判している。
同氏は、会社が行動を起こすのに24時間以上かかり、攻撃者に資産を手の届かないところに移動させる十分な時間を与えたと指摘した。
ZachXBTはまた、サークルが不正資金を迅速に凍結できなかった過去の事件を強調し、LedgerやNomad Bridgeのハッキングなどの主要な暗号資産侵害を引用した。
同氏は、サークルは主要なステーブルコイン発行者として、盗まれた資金をブロックするためにより積極的な姿勢を取るべきであり、法執行機関の指示にのみ依存すべきではないと主張した。
サークルのジェレミー・アレールCEOは、同社の立場を擁護し、怠慢の主張を否定した。サークルは当局からの直接の要請にのみ応じると述べた。
“法執行機関に即座に対応し、市場インテリジェンスで法律を先取りしない方法について投稿を共有する。民間企業が直接の法執行要請なしに資金を差し押さえる判断をすることが市場やユーザーに利益をもたらすとは思わない”とアレールは付け加えた。
しかし、ZachXBTは、法的な承認を待つことが不必要な遅延を生み出し、ハッカーが資金洗浄計画を実行する時間を与えると応じた。
“エコシステム全体に影響を与える進行中の攻撃には、ブラックリスト化のための数分しかない。これを知っていながら、法執行機関からの裁判所命令を求めて押し返し、最良のシナリオでも数日かかる。あなたのチームはこの内部ポリシーを完全に作り上げたが、法律で要求されているわけではない”とZachXBTは述べた。
セキュリティ専門家のテイラー・モナハンもこれらの懸念を反映し、サークルの対応を非効率的と評した。彼女はまた、盗まれた資金のブラックリスト化の遅れが、資産が追跡不可能になる可能性を高めると指摘した。
“ブロックリスト機能は必要だから持っている。成長してそれを使え。犯罪資金を凍結し、チェックとバランスを確立し、悪い結果が出た場合には迅速に修正するためのアクセス可能な道を作れ。これは非常に簡単だ”とモナハンは言った。
さらに、彼女は、サークルの厳格なポリシーのために、不当な凍結の被害者が資金を取り戻すために長期の法的闘争に直面することが多いと指摘した。
Follow us on:
X（Twitter）：@BeInCryptoJapan
Telegramチャンネル：@BeInCrypto Japan オフィシャルチャンネル
免責事項 - Disclaimers
当ウェブサイトに掲載されているすべての情報は、誠意をもって作成され、一般的な情報提供のみを目的としています。当ウェブサイトに掲載されている情報に基づいて行う一切の行為については、読者ご自身の責任において行っていただきますようお願いいたします。