- インドの主要暗号資産取引所であるWazirXから、ハッカーが2億3000万ドル相当の暗号資産をハッキングし、その後、Tornado Cashを使ってロンダリングを開始した。
- ハッカーが400万ドル相当のイーサリアムを移動し、その取引の足跡を隠そうとしている。
- “WazirXは現在リストラ中で、最良のケースでも顧客が回収できる資金は、55〜57%程度と見積もられています。”
インドの最大手暗号通貨取引所であるWazirXから、約340億円に相当する2億3000万ドルのユーザー資産を窃取したハッカー集団が、9月3日の早朝からTornado Cashを用いて資金の移動を開始し、資金の追跡を困難にする動きを開始した。
“Tornado Cashを使用することで、ユーザーはウォレットアドレスを隠すことができ、暗号資産を取引することができます。このサービス自体は悪質ではありませんが、盗まれた暗号資産を操作している人物のオンライン上の痕跡を消すことができるため、暗号資産犯罪者によく利用されています。”
Arkhamのデータによると、ハッカーは16の取引で、イーサリアムネットワーク上で約400万ドル相当のイーサリアム（ETH）をトルネードキャッシュに移動したことがわかった。ハッカーのアドレス（と思われる）は、1億5500万ドル相当のさまざまな暗号資産を所有しており、そのほとんどが1億5000万ドル相当のイーサリアムである。このアドレスがトルネードキャッシュに資金を移動させたのは初めてのことだ。
「7月、WazirXにおいて1つのマルチシグウォレットがハッキングされ、1億ドル以上相当の柴犬コイン（SHIB）や5200万ドル相当のイーサリアムなどが流出したと報告されました。」
“Stolen cryptographic assets accounted for over 45% of the total reserves reported by the exchange in the June 2024 report, leading WazirX to subsequently initiate a restructuring process to settle its liabilities.” を以下のように日本語で言い換えます。
「2024年6月のレポートによると、盗まれた暗号資産は、取引所が報告した総準備資産の45%を超え、その結果、WazirXは後に負債を清算するためのリストラプロセスを開始することとなりました。」
WazirXの法律顧問は、2日に顧客が暗号資産で全額を回収できる可能性は低いとし、最善の状況でも戻ってくる資金は55〜57%程度だと述べました。
先日報じられた通り、このサイバー攻撃は北朝鮮のハッカー集団「ラザルス（Lazarus）」によるものと考えられています。報道によると、ラザルスは2022年の米財務省による制裁が実施される前に、トルネードキャッシュを通じて10億ドル以上の盗まれた資金を洗浄した可能性があります。
「WazirXハッカーが盗まれたEtherをTornado Cashを使用して移動し始める」
