北朝鮮系ハッカー、バイナンス奪取資金の洗浄で失策連発

北朝鮮のハッカー組織が、バイナンスから奪取した暗号資産を洗浄する過程で相次いでミスを犯し、追跡の手がかりを残していることが分かった。

オンチェーンアナリストのアイ（Ai 姨）は11月2日、X（旧ツイッター）で、北朝鮮のハッカーが大規模な奪取資金を複数のトークンに分けて処理する過程で、複数の失策を犯したと明らかにした。

アイによると、ハッカーは約350万ドル（約5億5000万円）相当の複数のトークンを、NEWTのコントラクトアドレスに誤って送金した。また、取引プールの流動性を確認しないままPROMを約500万ドル（約7億9000万円）相当売却し、実際の受取額は71ドル（約1万1000円）にとどまったという。

ガス代の支払いにメタマスクを使った点も、追跡の手がかりとして挙がった。アイはこの過程で、IPアドレスなどブロックチェーン外の接続記録が残った可能性があると説明した。

ハッカーが中央集権型取引所のゲート（Gate）に約25万ドル（約3900万円）を入金した形跡も確認された。ゲートは関連する2つの口座を凍結し、今後の調査に協力する姿勢を示している。

アイは、処理すべきトークンの種類や関与する人数が増えるほどミスは起きやすくなり、追跡可能な痕跡も増えると分析した。こうした状況は、今後のバイナンス奪取資金の追跡にも役立つ可能性があると指摘した。