北朝鮮ハッカー、イーロン・マスクのミームコインを利用してバイナンスの略奪資金を洗浄

北朝鮮のサイバー犯罪者が、盗んだ暗号通貨を洗浄するためにミームトークンを作成している。これらのトークンの一つには、政治的なスローガンとともにイーロン・マスクの画像が使用されていると、ブロックチェーン分析企業エリプティックが月曜日に発表した調査結果で明らかにした。

エリプティックは声明で、マスクはこれらのトークンに関与していないと述べた。約117,000のNEAR Protocol（NEAR）トークン（エリプティックの計算で約43万ドル相当）が、6つのカスタムメイドコインを通じて移動した。エリプティックは、これらの取引からの資金をすでに処理した取引所に対し、再調査を推奨している。

90ドル相当のミームコインが盗まれた資産の隠蔽に使用される

これらの資金は、FBIが北朝鮮によるものと特定した10月の64億ドル相当の盗難に由来する。

各偽造トークンの発行には約90ドルの費用がかかった。犯罪者は各トークンをNEARと組み合わせて流動性プール（分散型取引所上の自動取引メカニズム）に投入した。

一方のウォレットグループは、盗んだNEARを使用してトークンを取得した。別のグループがそれを売り戻し、NEARを受け取った。

資金は盗難者から受取人に直接移動されることはなかった。ブロックチェーン上では、売り手は幸運なトレーダーとして見えた。

トークンはアメリカのイメージを採用していた。あるロゴは米国旗の前にアヒルをあしらっていた。別のものはマスクのバナーを表示していた。エリプティックは、6つのトークンのうちどれがマスクの画像を使用したかは特定しなかった。

取引所は資金洗浄を検出できるか？

これらのコインに関与した外部の関係者は非常に少なかった。外部の者が購入したのは、あるトークンのごく一部で、その取引量の1%未満だった。

各コインは数時間にわたって活発な取引活動が見られた後、消えていった。あるコインからの利益が次のコインの発行資金となった。

「資金を隠すというよりも、追跡する人々の速度を落とすものだ」と、エリプティックのブログでトム・ロビンソンを引用した一節が述べている。

洗浄者たちは、自らのウォレットアドレスがブロックリストに追加される前に、資産を現金化する必要がある。同様の手法は、2025年のBybitハッキング後にも少なくとも2400万ドルの資金洗浄に利用された。

43万ドルが始まりにすぎない理由

エリプティックの推定で4370万ドル相当の約1180万の盗まれたNEARトークンが、まだ手付かずのまま残っている。これまでのところ、ミームコインの手法で処理されたのはその1%未満である。

エリプティックは、発行プラットフォーム、取引所、ウォレットアプリケーションには責任がないと強調した。洗浄者たちはこれらのサービスを、通常の顧客と同じ方法で利用した。

このため、責任は資金を受け取る主体に課される。エリプティックは、ブロックリストが拡大するにつれて、すでに取引所によって承認された入金を再確認することを推奨している。