3億3500万円相当のビットコインを北朝鮮系ハッキンググループから取り返すことに仮想通貨取引所のBinanceとHuobiが成功

近年は仮想通貨が投資の対象として人気を集めていますが、仮想通貨は犯罪組織のマネーロンダリングに使用されるケースがあると指摘されているほか、仮想通貨自体もハッキングのターゲットになっています。そんな中、仮想通貨取引所のBinanceとHuobiのセキュリティチームが協力し、北朝鮮系のハッキンググループであるLazarus Group(ラザルスグループ)がマネーロンダリングに利用したアカウントを凍結し、124BTC(約3億3500万円)を取り返したことが報告されました。

Binance, Huobi team up to recover $2.5M from Harmony One hackers
https://cointelegraph.com/news/binance-huobi-team-up-to-recover-2-5m-from-harmony-one-hackers

Lazarus Group Moves 41,000 Ethereum Nabbed From Harmony Bridge Hack - Decrypt
https://decrypt.co/119315/lazarus-group-moves-41000-ethereum-nabbed-harmony-bridge-hack

2022年6月、ブロックチェーンプラットフォームのHarmony(One)が使用するブロックチェーンブリッジ「Horizon Bridge」から、1億ドル(当時のレートで約140億円)相当の仮想通貨が盗み出されました。セキュリティ企業や専門家の調査により、この攻撃は北朝鮮系のハッキンググループであるLazarus Groupによるものと特定されています。

140億円相当の仮想通貨がブロックチェーンブリッジから盗み出される - GIGAZINE

北朝鮮が支援するハッキンググループは近年、仮想通貨を標的とした攻撃に力を入れています。アメリカの仮想通貨分析会社であるChainalysisは2022年の1月から9月の間に、交換所で確認されたものだけで約10億ドル(約1400億円)の仮想通貨が北朝鮮によって盗まれたと推定しています。

北朝鮮は仮想通貨の窃盗が政権の主要な収入源の1つになっている - GIGAZINE

ブロックチェーンの分析家であるZachXBT氏は現地時間の2023年1月15日(日)、Lazarus GroupがHorizon Bridgeから盗み出した6350万ドル(約82億円)相当のETH(イーサリアム)を、週末のうちに3つの異なる仮想通貨取引所に送金したと報告しました。ハッカーはマネーロンダリングを実行するに当たり、仮想通貨の保有状況や取引情報の追跡を防ぐプライバシープロトコルのRailgunを使用したとZachXBT氏は述べています。

ZachXBT氏による報告から16時間後の1月16日(月)、Binanceの創設者兼CEOであるチャンポン・ジャオ氏は、「Harmony Oneを攻撃したハッカーの資金移動を検出しました。彼らは以前、Binanceを通じてマネーロンダリングを試みましたが、私たちは彼らのアカウントを凍結しました。今回はHuobiを使用しましたが、私たちはHuobiのチームがハッカーのアカウントを凍結するのを手伝い、合計で124BTCが回収されました」と報告しました。仮想通貨関連のメディアであるDecryptは、ジャオ氏が「ETH」ではなく「BTC」を回収したと述べたことに触れ、ハッカーがマネーロンダリングの過程でETHをBTCに交換したことが示唆されていると指摘しました。

仮想通貨TRON(トロン)の創設者でありHuobiのアドバイザーを務めているジャスティン・サン氏もこれに反応し、「当社の専任チームとBinanceの協力のおかげで、Hormony OneのハッカーがHuobiを介してマネーロンダリングを試みたことを検出し、阻止できたことを誇りに思います」と述べました。

また、DecryptはLazarus GroupがETHを送金した3つの仮想通貨取引所のうち、2つがBinanceとHuobiであり、残る1つはOKXだと伝えられていると報じています。しかし、Lazarus Groupによるマネーロンダリングの疑いに対し、OKXがどのような措置を講じたのかは不明だとのこと。

ジャオ氏は、「Binanceはエクスプロイトやハッキングなどの情報を、他のすべての取引所とリアルタイムで共有しているのですか？」という質問に対し、「私たちのセキュリティチームは互いに話し合っています。すべての取引所が協力的であるとは限りません(間違った競争意識を持っている取引所もあります)が、多くの取引所は協力的です。私は実際のところ、それらのチャットには参加していないため、詳細についてはわかりません」と返答しています。