ラザロ社のマネーロンダリングの手口を解明

著者：Christopher Tepedino, CoinTelegraph; Compiled by Tao Zhu, Golden Finance

15億ドルのBybitハッキングの分析において、2つのブロックチェーン調査会社NansenとChainalysisは、Lazarus Groupのマネーロンダリングの手口を明らかにしました。その中には、流動性の低い資産を流動性の高い資産に交換すること、複雑なマネーフローを作り出すこと、監視の目を減らすために特定のウォレットをアイドル状態にしておくことなどが含まれていました。

ナンセン氏によると、典型的なラザロ・グループの戦略は、流動性の低い資産を、よりカンジタブルで動かしやすい資産と交換することから始まります。Bybitがハッキングされた後、犯人は少なくとも2億ドルの誓約トークンを、チェーン上でより簡単に送金できるイーサに変換しました。

流動性のない資産を流動性のある資産に変換した後、マネーロンダリングのプロセスが始まりました。混乱を作り出すために、ハッカーは中間ウォレットの迷路を使い、追跡者を混乱させるように設計された複雑な経路を作成します。Chainalysisによると、資金は分散型取引所、クロスチェーンブリッジ、さらには顧客確認（KYC）を必要としないインスタント取引所サービスを通じて洗浄されます。

ラザロ・グループにおけるマネーロンダリングの複雑さ。Credit: Chainalysis

ETHの大半は、ビットコインやダイのような安定コインに交換されて終わる。場合によっては、ブロックチェーンアナリストはこれらの動きをリアルタイムで追跡することができる。これにより、チェーンフリップのような分散型プロトコルを実行する特定の組織は、犯罪者が盗んだ資金を洗浄しようとする試みをブロックすることができる。

マネーロンダリングのプロセスを通じて、ハッカーは盗んだ資金をより小さなプールに分け、より多くのウォレットに送り続けます。最初の「送金」は、1つのウォレットから42のウォレットに資金を分割しました。2回目の「送金」では、42のウォレットから数千に分割された。

今のところ、バイビットハッカーによって洗浄された資金は15億ドルのほんの一部に過ぎません。ラザロ・グループには、注目度の高い窃盗の注目を避けるためのもう一つの戦略があります。盗まれた資金があるウォレットの一部（現時点では全体で最大9億ドル）は、組織が審査の結論を待つ間、休眠状態になっています。

約15億ドルのハッキングは、同組織が2024年中に行うであろう、47回の攻撃による13億ドルを上回るものです。過去最大の暗号通貨強盗であるこの攻撃は、Bybitを支持し、ハッカーに対抗するためにコミュニティを結集させた。ラザロ・グループはますます厳しい監視の目にさらされる中、その厳しさに適応し続けている。報告されているように、そのサイバー戦争戦略は依然として世界で最も有利で洗練されたものの一つである。