北朝鮮関連のハッキンググループによる攻撃
機関投資家が、北朝鮮関連のハッキンググループSquidSquadによる攻撃の疑いで約284万ドルを失ったと報じられています。ブロックチェーン調査者のZachXBTは、10月21日にこの疑わしい盗難を明らかにし、BNBスマートチェーンでの事件の日付を10月8日と特定しました。
収益は、いくつかのウォレットを通じて移動した一連の取引を詳細に説明しています。
その後、これらの資金は中国のOTC暗号通貨ディーラーに到達しました。調査者によると、最新の活動は10月20日に行われ、攻撃者は1,111.2 ETHをTornado Cashに預け、その後、資金を3つの異なるEthereumアドレスに引き出しました。
資金の移動と調査結果
調査では、転送に使用されたウォレットと以前に北朝鮮のオペレーターに帰属されていたアドレスとの間に財務的なつながりがあることが確認されました。しかし、これらの発見はオンチェーンの帰属にとどまり、影響を受けた機関の身元は公にされていません。
10月8日の疑わしい盗難の後、攻撃者は最新の動きまで収益を保持していたようで、これは資産をEthereumに変換または転送し、プライバシープロトコルを通じて送信することを含んでいました。ZachXBTの取引分析では、Tornado Cashから引き出された資金を受け取った3つのアドレスが特定されました。
これらのウォレットから、資産はEthereumからTronにUSDTを使用して転送され、これはTetherのドルペッグのステーブルコインのバージョンです。
転送は最終的に、調査者によってTEvUsnwXvprdvB7eNGiqh6rDiMqFiC8TBUおよびTVxzjnx3GPDTciiuaqXPaUbU5f5yi3Vouxと特定された2つのTronアドレスに資金を集めました。両方のウォレットは、以前に北朝鮮の暗号通貨操作に関連付けられたアドレスに取引の露出があったと報告されています。
調査の進展と関連する事件
ZachXBTは、提供された調査結果の中で、これらのアドレスに関連する特定の以前の事件を特定しませんでした。統合から数分以内に、資金は中間ウォレットを通過し、中国のOTCディーラーに帰属するアドレスに到達しました。調査者は、迅速な転送がTetherによる潜在的な凍結を避けるために意図されていたと疑っています。
調査は報告された動きをOTCの目的地に追跡しましたが、公にされた結果は、オペレーターが法定通貨への変換を完了したか、盗まれた資産の一部がその後凍結されたかどうかを確立していません。
最新のケースは、ZachXBTが北朝鮮のLazarus Groupに関連する疑わしい暗号通貨マネーロンダリングネットワークに侵入したとされる10月5日の調査に続くものです。
crypto.newsが以前報じたように、調査者は2025年の15億ドルのBybit盗難に関連する取引を追跡するために顧客を装って349,700ドルを費やしたと述べています。彼の発見は、複数の暗号通貨の悪用を通じて10億ドル以上を処理したとされる中国の操作を特定しましたが、ネットワークの規模は公に利用可能な米国の執行記録によって独立して確認されていません。
他の関連する暗号通貨盗難事件
別の暗号通貨盗難調査では、今年初めにDrift Protocolから盗まれた資産を含むTornado Cashを通じた類似の動きが記録されています。10月20日、Drift Protocolの悪用に関連するウォレットは、約25,700 ETH（約6,156万ドル相当）をプライバシープロトコルに転送しました。
Driftは4月に推定2億8500万ドルの損失を被り、サイバーセキュリティ企業Mandiantによるその後の法医学的調査は、攻撃を北朝鮮の脅威グループUNC6862に帰属させました。
2024年のRadiant Capital攻撃に関する別の調査では、攻撃者が貸付プロトコルから約5000万ドルを盗んだ後、Tornado Cashの使用が記録されました。Radiant Capitalのその後の開示によると、攻撃者は署名権限を侵害し、貸付プールの実装契約を置き換えました。サイバーセキュリティ調査者は、その事件を北朝鮮のオペレーターに関連付けました。
2026年のDPRK暗号通貨脅威評価では、SquidSquadが暗号通貨の創設者、幹部、裕福な投資家を標的とするキャンペーンに関連付けられていることがわかりました。報告によると、このグループは通常、ベンチャーキャピタリスト、投資家、ビジネスコンタクトを装い、TelegramやLinkedInなどのメッセージングプラットフォームを通じて悪意のある文書やソフトウェアを配布しようとします。
