WebX完全ガイド
TOP 新着一覧 取引所 WebX
CoinPostで今最も読まれています

バイナンスから盗まれたビットコインの移動を確認|資金洗浄の可能性が浮上

画像はShutterstockのライセンス許諾により使用

バイナンスから盗まれたビットコインが移動
マネーロンダリングなどの分析をするCoinfirm社が、先月バイナンスから盗まれたビットコインが移動させられたことを伝えた。金額が細かく分割されており、明らかに資金洗浄を試みているものと見られる。

バイナンスから盗まれたビットコインを追跡

6月7日、Regtech(アンチマネーロンダリングなど金融業界における規制に関する技術)を扱う会社のCoinfirmが、仮想通貨取引所バイナンスから盗まれた資金が動いたことを伝えた。

バイナンスからは今年5月におよそ45億円(4100万ドル)相当、7000BTC以上が盗まれたが、このうちの一部が今回移動され、検知された形だ。

米仮想通貨メディアCoindeskの取材によると、CoinfirmのCEOであるGrant Blaisdell氏は以下のように述べている。

攻撃はウィルスやフィッシングといった複数の技術を用いて行われた。バイナンスによれば、盗まれた資金は取引所が保持していたうちの約2%だった。プラットフォーム上にあるユーザーの資金が影響を受けないよう、バイナンスは損失に備えて積み立てていたSAFUファンドを活用。このファンドは2018年7月14日から始まったもので、取引手数料の10%を積み立てることで準備しているものだった。

Coinfirmによる調査

彼らの調査によれば、今回、およそ6億5000万円(600万ドル)におよぶ資金が転送されたとのことだ。

まず、bc1q2rで始まるウォレットから、bc1q65で始まるウォレットに約1060BTC(約6億7000万円)が移動した。興味深い点として、19JPv7から始まるウォレットに0.002BTC(約1700円)が転送された。以降は動きがないが、目的はわかっておらず奇妙な行動として注目されている。

その後、1040BTC、1021BTCと少しずつ分割しながら転送が続けられた。最終的に大部分はbc1qcg…というウォレットで止まり、以降は動きがない。

出典:Coinfirm.com

盗まれた資金の洗浄を試みる攻撃者

今月7日には、Bitfinexから盗まれた資金についても、およそ1億5000万円(136万ドル)に相当する172BTCが転送されていた。今回資金の移動を報告したCoinfirmが、Twitterで同様の分析結果を公開している。

出典:Coinfirm.com

上記を見て気づいたかもしれない。右端にあるが、このときにも0.045BTCという少額の転送が行われていた。これも、転送後に動かされておらず意図は不明だ。

もちろん、これだけの情報でそれぞれの共通点を語ることは難しい。別々の人間や組織が、偶然同じような行動になったり、それぞれ相手の真似をしている可能性も否定できない。あるいは何らか、資金洗浄用のサービスやソフトウェアを使っている可能性もある。

しかし、資金を盗んだ人間あるいは組織が、換金を目指し、手を尽くしているのはまず間違いないだろう。

一方で、ブロックチェーンに関わる会社や組織が、資金の流れをリアルタイムで分析して公開したり、監視の自動化やウォレットアドレスのタグ付けといった対策を進めている。こういった対策により、少しでも多くの資金が回復することを願うばかりだ。

まとめ

5月9日には、盗んですぐに資金の洗浄(ロンダリング)を試みている形跡も見られたものの、1か月と比較的早いペースで再度資金が動く結果となった。取引所に入金した形跡は今のところ見当たらないため、時折資金を動かしてどのように検知されるか、コミュニティやニュースサイトの反応を探っている可能性もあるだろう。

これらの分割は、明らかに資金洗浄を試みているものと見られる。監視するウォレットアドレスが増えるため簡単ではなくなるが、しかし不可能ではない。Coinfirmからは各取引所にウォレットアドレスを連携済みであり、注意深くモニタリングが続けられているとのことだ。

坪 和樹

Twitter:https://twitter.com/TSB_KZK

Linkedin:https://www.linkedin.com/in/tsubo/

プロフィール:AWSで働くエンジニア、アイルランド在住。MtGoxやThe DAOでは被害を受けたが、ブロックチェーンのセキュリティに興味を持ち続けている。セキュリティカンファレンスでの講演、OWASP Japanの運営協力やMini Hardeningといったイベント立ち上げなど、コミュニティ活動も実績あり。

Google Newsでフォロー
CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
11/01 日曜日
11:30
ビットコイン、急落し1200万円台に AI関連決算と雇用統計が焦点|bitbankアナリスト寄稿
ビットコイン(BTC)は、AI投資採算性への懸念とバイナンスからの大規模不正流出が重なり、1200万円台まで急落した。目先はAI関連企業の決算ラッシュと米雇用統計が相場の方向感を左右する焦点となる。
09:25
週刊仮想通貨ニュース(10/30)|バイナンス流出・BTC価格予測・リップルの発表のまとめ
今週は、リップルによる年間プロダクト収益のランレート発表、グーグルのセキュリティツール限定公開、ビットワイズによる仮想通貨ビットコインの価格予測、バイナンスの不正流出に関する記事が関心を集めた。
10/31 土曜日
14:02
仮想通貨犯罪追跡大手チェイナリシス、不正アクセス被害に
仮想通貨分析大手チェイナリシスが30日、顧客のユーザーIDや氏名などへの不正アクセスを公表した。10月には日本の佐川急便や米国のオラクル・ヘルスを含む数百件の個人情報漏えいも確認されている。
13:45
米クラリティー法案が再び焦点に、バイナンス被害で資産凍結の法的保護めぐり論争広がる
仮想通貨取引所バイナンスで約63億ドル(1兆円超)の被害が出たハッキングを受け、ルミス上院議員は、クラリティー法案が成立していれば不審な取引を凍結できたと主張した。これに反論も出ており、業界団体は取引所の連邦監督を議会に求めている。
13:10
テザー社、USDT準備金の超過分が1兆円超えに回復 6月末から約2倍に
ステーブルコインUSDTを提供するテザー社は、7~9月期の準備金保証報告書を公表した。9月末の超過準備金は79.5億ドルで6月末から約2倍になっている。
11:02
ハイパーリキッドの収益源多角化、USDC準備金利回りなどの割合増加=レポート
グレースケールによると、ハイパーリキッドのコア取引手数料は9割超から約6割に低下し、HIP3や準備金利回りなど様々な部門からの収益が前年から倍増している。
10:20
東証上場イオレ、保有151.21ビットコインを全量売却へ AIデータセンター投資に充当
東証上場のイオレは30日、ビットコイン151.21BTCの全量売却を決議した。売却見込額は18億3,100万円、売却損は約2億5,400万円の見込みで、代金はAIデータセンター事業関連投資に先行して充てる。
09:20
北朝鮮ハッカー、バイナンス1兆円窃盗の大半をわずか約20分で実行 秘密鍵に頼らず署名悪用
バイナンスで1兆円相当の資産が流出し、大半が約20分に集中したことが判明。分析会社は秘密鍵の盗難・漏洩ではなく署名の仕組みへの侵害と指摘し、EIP-7702が悪用された手口を踏まえ、承認ルールの独立判定などの対策を挙げた。
07:32
米CFTC委員長、バイナンス被害めぐり仮想通貨取引所が選べる伝統金融並みの保護を提案
米商品先物取引委員会(CFTC)のセリグ委員長は30日、バイナンスで29日に起きたハッキングを受け、仮想通貨取引所が任意で連邦登録できる選択肢を設ける考えを示した。米国のデリバティブ市場と同じサイバー対策などが適用される。
07:05
米仮想通貨関連株が全面安、1兆円規模のハッキングも市場全体への脅威は限定的とアナリストが見解
30日の米国株式市場ではバイナンスの1兆円不正流出事件を受けて、コインベースが10.62%、サークルが9.3%下落した。ウォール街の3社は市場全体の脅威になる根拠は乏しいとみている。
06:20
トランプ大統領、バイナンス1兆円被害めぐり北朝鮮関与の可能性を調査中
トランプ大統領は30日、仮想通貨取引所バイナンスのハッキングに北朝鮮のハッカー集団が関与したか調べていると話した。チェイナリシスは1兆円近くのハッキングは北朝鮮によるものだと強く確信している。
06:05
バイナンス、ハッキング被害の補償に約1兆円を確保
バイナンスは31日、ハッキング被害の補償に自社資金63億4000万ドル超を確保したと明らかにした。被害額の約80%分は流出と同じトークンで保有しており、残りも買い付けを進めている。
10/30 金曜日
21:25
SBI VCトレードとビットバンク、バイナンスの暗号資産流出で顧客資産に影響なし
SBIホールディングスが30日、バイナンスの暗号資産不正流出事案について、子会社各社のバイナンスに対するエクスポージャーは現時点で限定的で、連結業績への影響はないと発表した。SBI VCトレードとビットバンクの顧客資産への影響もない。
19:10
バイナンス、ハッキング調査で複数の侵入箇所が判明
バイナンスは30日夕方、仮想通貨の流出事件で他の侵害箇所が見つかったと公表した。出金サービスは45時間後の再開に向けて予定通りに進んでいるという。
17:29
レジャーに続きトレザーでも不正部品の報告 東南アジア販売店経由
ハードウェアウォレット大手トレザーは30日、東南アジアの販売店クリプトビリスが売ったSafe 5に不正部品が組み込まれていたとの報告を公表。同店で3月以降に購入した利用者に新しいリカバリーフレーズでの資金移動を求めた。レジャーの改ざん事件に続く報告。
今から始める仮想通貨特集
通貨データ
重要指標
一覧
新着指標
一覧