ビットコインミキサー「YoMix」が北朝鮮系ハッカーの間で人気を集める

CryptoPotatoによると、ビットコインミキサーであるYoMixは、Tornado CashやSinbadに代わるものとして、北朝鮮に関連するハッカーの間で人気を博している。ブロックチェーン分析会社Chainalysisは、北朝鮮のハッキング作戦に関連するウォレットが、以前はSinbadから資金を受け取っていたのに対し、YoMixから資金を受け取っていることを発見した。ラザロ・グループのような洗練されたサイバー犯罪グループは、シンドバッドにアクセスできなくなった後、YoMixを代用としてミキサーを使用するようになった。YoMixは2023年に大きな成長を遂げ、年間を通じて流入額が5倍以上に増加した。Chainalysisのデータでは、YoMix流入の約3分の1が暗号ハッキングに関連するウォレットから発生していることが明らかになった。 YoMixの使用量の急増は、Lazarus Groupによる採用と相まって、洗練されたアクターが、以前普及していたオプションが閉鎖された場合に、いかに適応し、代替の難読化サービスを見つけることができるかを実証した。2023年、マネーロンダリングは、サービスレベルではやや集中化したものの、預金アドレスレベルでは集中化しなくなった。Chainalysisは、暗号犯罪者が法執行機関や取引所のコンプライアンスチームによる検出を回避するために、複数のネスト化されたサービスや入金アドレスにマネーロンダリングを分散させている可能性があると推測しています。より多くのアドレスに活動を分散させることは、不審な活動により単一の入金アドレスが凍結された場合の影響を軽減するための戦術としても機能する可能性がある。 暗号マネーロンダリング活動の大部分は、犯人が取引所に直接資金を送金することが多く、比較的洗練されていない手法を伴います。しかし、ラザロ・グループなど、より高度なオンチェーン・ロンダリングの技術を持つサイバー犯罪者は、通常、より幅広い暗号サービスやプロトコルを採用している。YoMix以外にも、これらの不正行為者はクロスチェーンブリッジを利用することが増えている。2023年、ブリッジ・プロトコルは不正アドレスから合計7億4380万ドルの暗号を受け取っており、2022年に記録された3億1220万ドルから大幅に増加している。特筆すべきは、北朝鮮に関連するハッカーがマネーロンダリング目的でブリッジを利用していることである。