ハッカーにも使用される大手ミキサー「Tornado.Cash」、制裁回避を防ぐツールを導入

制裁対象のアドレスをブロック

ミキサーサービス大手「Tornado.Cash（トルネード・キャッシュ）」は15日、制裁対象の暗号資産（仮想通貨）ウォレットによる利用を制限する目的で、チェイナリシスのスクリーニングツールを導入したことを発表した。

Tornado.Cashはハッカーによる資金洗浄に使用されてきた経緯がある。

Tornado.Cashが制限するのは、米財務省の外国資産管理室（OFAC）から制裁を受けた仮想通貨ウォレットのアドレス。導入する「Chainalysis oracle for sanctions compliance」は、ブロックチェーン分析企業チェイナリシスがロシアのウクライナ侵攻を背景に今年3月にリリースしたスマートコントラクトだ。

チェイナリシスが無償で提供するコードを組み込むと、DeFi（分散型金融）プラットフォーム、dApps（分散型アプリ）など分散型Web3.0の構築者は、やり取りする仮想通貨アドレスが制裁対象に該当していないかを簡単に検証できるようになる。

米財務省は14日、北朝鮮のハッカー集団ラザルス（Lazarus）のアドレス一つを新たに制裁対象リストに加えていた。このアドレスは、NFT（非代替性トークン）ゲーム大手Axie Infinity（アクシーインフィニティ）の計700億円超相当の仮想通貨の不正流出に関与していたとされる。

関連：チェイナリシス、制裁回避を防ぐ新ツールを無償提供

資金洗浄を目的とした使用

Tornado.Cashは、イーサリアム・ブロックチェーン上のトランザクションをミックスすることで送受信アドレスの追跡を困難にする。本来はユーザーのプライバシーを守る目的で作成されたものだが、ハッキング後の資金洗浄に使用される事例が続いていた。

ブロックチェーン分析企業Ellipticは14日、Axie Infinityのハッカーが「これまでに100億円（8,000万ドル）相当のイーサリアム（ETH）がTornado.Cashを通じて送金されている」ことを指摘した。

Elliptic investigators are tracking funds stolen by Lazarus and have labelled the addresses associated to this attacker in our systems – ensuring customers will be alerted.
By converting tokens at DEXs, Lazarus avoided AML and KYC checks https://t.co/M3ua6qQhLm #lazarus #ronin pic.twitter.com/cIIq5nLnuc
— elliptic (@elliptic) April 15, 2022