北朝鮮系組織、バイナンス流出資産のBTCミキシング開始　28BTCで追跡回避

北朝鮮のハッカー集団が、バイナンスから奪取した64億3000万ドル（約1兆1300億円）相当の暗号資産を、1万2000超のウォレットと複数のブロックチェーンに分散し、資金洗浄を進めていることが分かった。

ブロックチェーン分析会社エリプティック（Elliptic）は11月2日、公式ブログで、バイナンスのハッキングから4日もたたないうちに、11本のブロックチェーンで約1万2000のウォレットと4万件超の取引が動員されたと明らかにした。平均すると25秒ごとに新たなウォレットが作られた計算になる。

奪取資金のうち約28億5000万ドル（約4490億円）は凍結された。一方、約32億4000万ドル（約5100億円）はなおハッキング関連のアドレスに残っている。大半はビットコイン（BTC）とイーサリアム（ETH）で保管されており、実際に現金化された額はごく小さいとみられる。

資金洗浄の過程では、トロンのネットワークが主要ルートとして使われた。奪われた資金は約7700のアドレスに分割された後、複数のクロスチェーンブリッジを経てイーサリアムへ移された。その後はETHに加え、ソラナ（SOL）やニア（NEAR）、エックスアールピー（XRP）など他の資産でも移動が始まった。

ビットコインのミキシングも初めて確認された。エリプティックによると、11月1日から約28BTCがコインジョイン方式で混合された。コインジョインは、複数の利用者のビットコインを単一の取引にまとめ、資金の出所や移動経路を追跡しにくくする手法だ。

もっともエリプティックは、資金洗浄の速度が速いからといって、AIエージェントが資金を直接動かしているとみるのは難しいと分析した。一定の時間間隔や金額、反復的な再試行といった特徴は、従来型の自動化プログラムに近いという。トロンでは一時、1時間当たり約1300件、3秒に1件のペースで取引が発生した。

エリプティックは今後、奪取されたETHが少額単位でビットコインに転換されたうえで、店頭取引（OTC）ブローカーなどを通じ、数カ月かけて現金化される可能性があるとの見方を示した。