北朝鮮、カスタムミームコインを通じてバイナンス盗難資金を洗浄

先週月曜日、ブロックチェーン分析企業Ellipticは報告したところによると、北朝鮮の資金洗浄犯が自らの無価値なミームトークンを生成し、バイナンスハッキングからの盗難資金をそれらを通じて送金している。これにより、コインがウォレット間で直接移動することを防いでいる。

11月5日から7日の間に、運営者はNEARブロックチェーン上で少なくとも6つの新しいトークン（FUK、OLCCL、MEILI、MMLI、DABI、SINU）を発行した。各トークンは独自の流動性プール内でNEARとペアリングされた。その後、彼らは盗んだNEARでこれらのトークンを購入し、別のウォレットセットを通じて売り戻した。Ellipticはしたところ、約117,000 NEAR（約43万ドル相当）がこれらの6つのトークンを通過した。

この活動は、10月29日のバイナンス盗難事件の資金を洗浄するためのより広範な取り組みの一部である。取引所は盗難額を63.4億ドルと評価しており、FBIは関連付けたこの事件を北朝鮮のTraderTraitorグループに結び付けている。Ellipticの最新の分析では、約3,000 BTC（約2.25億ドル）が他の盗難資産から新しいビットコインアドレスに移動された一方、盗難からの約1,180万 NEAR（4,370万ドル）は未移動のままであると特定されている。

「ほとんどの人はミームトークンを、価格が誇大広告で上下するジョークコインだと考えています」とEllipticの共同創業者兼チーフサイエンティストのトム・ロビンソン博士は述べた。「北朝鮮の資金洗浄犯は、それらに異なる用途を見つけました。」

自家製トークンのトリックの仕組み

この手法は4段階のプロセスを含む。北朝鮮の資金洗浄犯は公開ローンチツールを使用してトークンを作成し、それをNEARやステーブルコインなどの実資産とペアリングする流動性プールを確立し、盗んだ資金で一方のウォレットセットから新しいトークンを購入し、実資産を収集する2番目のウォレットセットから同じプールに売り戻す。

プールが仲介者として機能するため、盗難資金は購入ウォレットから収集ウォレットに直接移動することは決してない。外部の観察者には、収集ウォレットはトークンを利益で売却した通常のトレーダーのように見える。

6つのNEARトークンはそれぞれ約25 NEAR（約90ドル）のコストで作成された。それらは盗んだNEARを使用して数時間にわたって活発に取引され、その後放棄された。11月8日以降はどれも取引されておらず、同日午後にはそのうち4つのトークンの作成者が残りの流動性を引き出した。6つのトークン作成者のうち5つは、以前のトークンを売却したばかりのウォレットから資金提供され、次のローンチの2分から13分前に、トークンの連鎖を形成していた。

Ellipticは以前にも文書化しているこの同じ手法を2025年2月のBybit盗難（これも北朝鮮のTraderTraitorグループの非難）の資金洗浄で、無価値なTronトークンが少なくとも2,400万ドルの移動に寄与していた。今回のバイナンス事件では、Ellipticは同手法をTron上でも、またSolana上では自家製トークンの代わりに既存の薄く取引されるトークンを使用した近いバリエーションでも観察している。

減速の戦術であり、消失の手段ではない

ミームコインは資金を隠蔽しない。すべてのステップはブロックチェーン上で公開されている。それらが提供するのは時間である。追加のホップごとに、資金洗浄犯が資金をフラグ付けされる前に移動しようとする中で、調査官の速度を遅らせる。約90ドルずつで、トークンは廃棄するのに十分安価である。

これはEllipticが盗難以来追跡してきたより広範なパターンと一致する：16のブロックチェーンにわたる20,000以上のウォレット、少なくとも36のサービス、少なくとも65,000のトランザクション。バイナンスは声明で、攻撃は偽の面接から始まり、コインが移動するまで5ヶ月間続いたと述べている。ブロックチェーン企業は結び付けたこの侵害をTraderTraitorに1日以内に関連付けた。

ビットコインへの変換は、より大きな金融ストーリーを表している。盗まれたSOLはすべてすでにスワップ、ブリッジ、またはミックスされており、XRPルートの多くも進んでいるビットコインへ。元の戦利品の約28.5億ドルが凍結されている。Ellipticは、これまでに現金化された金額はごくわずかであると述べている。

北朝鮮の暗号通貨盗難活動は新しいものではない。Ellipticは、同政権の2025年の戦利品を20億ドル超と推定しており、14.6億ドルのBybit悪用が主因であり、バイナンス事件以前でも累積既知総額は60億ドルを超えている。

バイナンスは徐々に再開出金を再開し、顧客の損失を自社の資金で補填したと述べている。調査官にとっての課題は、自家製の流動性プールが、それらに追いつくブロックリストよりも速く増殖し続けるかどうかである。