イーサリアム上の資金洗浄、約75％がトルネードキャッシュ利用＝SlowMist

トルネードキャッシュを利用した資金洗浄

ブロックチェーンセキュリティ企業SlowMistは18日、「ブロックチェーンセキュリティと資金洗浄対策」に関する2022年の中間レポートを発表。今年上半期にイーサリアム（ETH）チェーン上でマネロンが行われた資金の約75％が、トルネードキャッシュに流入していたと報告した。

トルネードキャッシュは、米財務省外国資産管理局が8日に制裁対象に指定したミキシングサービス。仮想通貨を利用した犯罪事件の中で資金洗浄に利用される事例が多い。

関連：米財務省、仮想通貨ミキシング「Tornado Cash」を制裁対象に指定

ミキシングサービスとは

仮想通貨の取引データを複数混ぜ合わせることによって、その仮想通貨の出所や保有者のアイデンティティを隠すサービス。

▶️仮想通貨用語集

レポートによると、ミキシングサービスのトルネードキャッシュはETHブロックチェーン上で洗浄された資金を最大で約30万ETH（約75％）受け取っている。その他の内訳として、資金の約24％がハッカーの保有するウォレットアドレスに残っており、約2％は取引所に送金されていた。

出典：SlowMist

具体的にトルネードキャッシュが使われた事件としては、Ronin Networkのブリッジ、Harmony（ONE）のエコシステムで構築されたHorizonブリッジ、Wormholeのブリッジなどクロスチェーンブリッジからの資金流出が挙げられている。

クロスチェーンとは

規格・仕様の異なるブロックチェーン同士を跨ぐこと、及びそれらを接続する技術を指す。イーサリアムのスケーラビリティ問題を受け、様々なプラットフォームでクロスチェーン導入が進んでいる。処理速度の向上のため、高速なブロックチェーンとの連携で負担を軽減する方針だ。

▶️仮想通貨用語集

上半期に発生した数百億円以上の流出事件について、75％は、この3つに関わるものだった。

SlowMistは「最も被害が大きかったプロジェクトは、クロスチェーンプロトコル周辺に集中している。クロスチェーンプロジェクトは資金力があり、中央集権的であるため、巧妙な攻撃が多く見られるようになった」と説明している。

関連：トークンブリッジ「Wormhole」、約370億円のイーサリアムが流出

ハッカー集団ラザルスの関与

米FBI（米連邦捜査局）は、Roninブリッジから資金を盗んだ犯人を、北朝鮮のハッカー集団ラザルス（Lazarus）だと報告した。HarmonyとHorizonブリッジのハッキングについても、ラザルスと手口が類似していることが指摘されているところだ。

SlowMistは、ラザルスが関与する大規模な事件では、ビットコインがより好まれているとも分析。「イーサリアムよりも匿名性が高く、ミキシング（取引の出所を特定困難にする）方法に柔軟性がある」ことが要因であると述べた。ビットコインネットワークで盗まれた資金については、約49％がChipMixerに転送されていたと報告している。