EU域内法人、CEX口座から1億600万ドル超流出か ハッカーはETHとMoneroで資金洗浄
暗号資産のオンチェーンセキュリティで、異例の大規模窃取が再び表面化した。オンチェーン調査で知られるZachXBT氏は11月2日、コミュニティー向け緊急アラートを発出し、EU域内の機関投資家とみられる法人が11月1日に深刻な被害を受け、複数の中央集権型取引所（CEX）口座から1億600万ドル超の暗号資産が不正に引き出されたと明らかにした。攻撃者は初回の資金移転後、過去24時間で極めて迅速かつ高度なオンチェーン資金洗浄を実行。大量のステーブルコインを直ちにEthereum（ETH）へ交換し、無検閲型のインスタント取引所、クロスチェーン流動性ルーティング、プライバシーコインMoneroを組み合わせて多層的に難読化し、資金の追跡可能性を完全に断ち切ろうとしている。
さらに重要なのは、ZachXBT氏が資金洗浄行動の多次元的な特徴から、本件が悪名高い北朝鮮系ハッキンググループによるものではないと高い確度で判断している点だ。CEXの内部管理から分散型マルチチェーン網の迷宮まで及ぶ今回の大規模窃取は、機関投資家級のデジタル資産カストディ防御に再び赤信号を点灯させるとともに、新たな国境横断型のプロ犯罪ネットワークが急速に進化していることを浮き彫りにした。
1億600万ドルが消失：EU法人に取引所からの大口出金が突然発生
ZachXBT氏のCommunity Alertによると、EUに登録された法人が11月1日に突然のセキュリティインシデントに見舞われた。攻撃者は同法人名義の複数のCEXカストディ口座から1億600万ドル超の資産を無断で引き出した。オンチェーンアドレスの動きから、窃取資金はまずドル連動ステーブルコインのUSDCとUSDTの形で取引所のホットウォレットから急速に引き出されたことが分かる。大量のステーブルコインは短時間で11の主要な窃取先アドレスに分散され、攻撃者が対象口座の権限や出金ルールを熟知していたことを示した。標的機関の具体的な身元や取引所のリスク管理の詳細は現時点で十分に公表されていない。それでも被害規模が数億ドルに達したことで、今年下半期以降で確認された機関向けセキュリティ事件の最大級となり、暗号資産運用や流動性マーケットメイク業界に大きな衝撃を与えている。
ETHをMoneroに交換：マルチチェーン経由で資金洗浄の迷宮を構築
資金を掌握した後、攻撃グループは過去24時間に集中的なオンチェーン資金洗浄を実施した。ステーブルコイン発行体のCircleとTetherによるオンチェーンアドレス凍結に先手を打つため、ハッカーは分散型取引所（DEX）プロトコルを通じてUSDCをすべてネイティブETHに交換。続いて資金洗浄網は分散型クロスチェーンおよびインスタント取引所プラットフォームへ深く浸透した。攻撃者はWellWalletやKyrrexなどKYC不要のインスタント交換チャネルを急速に経由し、Wagyuなどのクロスチェーンプロトコルを活用して多額の資金を匿名性の高いMonero（XMR）へ静かに転換した。プライバシーコインへの交換に加え、ハッカーは複数の主要ブロックチェーン間で資産を繰り返しクロスチェーン移転し、ノンカストディアル型クロスチェーンブリッジを使って資金を極小額に細分化。網目状の資金洗浄網は、オンチェーンAML追跡システムの分析コストを大幅に押し上げる。
Lazarus関与を否定：新たなプロ犯罪ネットワークの輪郭
北朝鮮ハッカー関与説が浮上するなか、ZachXBT氏は報告書で極めて具体的な技術的反証を示した。同氏は送金パターン、利用チャネル、資金洗浄の複数の深層指標に基づき、本件が国家支援型ハッキンググループLazarus Groupによるものではないと高い確度で結論付けた。Lazarusが通常用いる固定のクロスチェーンブリッジや特定の集約パターンとは異なり、本件では中小規模のインスタント取引プラットフォームの積極活用と、より迅速なMonero換金手法が確認された。この特徴的な手口は、内部浸透を伴う高度な国境横断型プロ犯罪集団の性格により合致する。この分析はセキュリティ業界に一段と深刻な現実を示す。国家支援APTグループだけでなく、世界のサイバー犯罪ネットワークが高度なオンチェーン資金洗浄ツールを急速に取り入れている。CEX横断的な侵入やクロスチェーン・ミキシングの能力を持つプロ犯罪クラスターは、機関投資家資本がもはや無視できない現実的脅威となりつつある。
取引所の防御策に再び厳しい目：機関カストディの盲点と警鐘
今回の大規模事件の発生で、CEX上の機関口座の安全性が再び注目を集めている。攻撃者が短時間で複数の大手取引所の高水準のリスク管理障壁を突破し、1億600万ドルを連続出金できたことは、従来のAPIキーや認証情報に依存するセキュリティ体制の脆弱な境界を露呈した。大量の暗号資産を保有する機関投資家が伝統的な取引口座だけに資産を保管すれば、フィッシングやソーシャルエンジニアリングによって内部従業員の権限を悪用され、全額損失のリスクにさらされる。複数当事者計算（MPC）とタイムロック付き遅延承認の併用は、絶対的で譲れない標準となった。現在、主要なコンプライアンス分析企業が世界の取引所と協力し、ブラックリスト登録された11のアドレスに関わるオンチェーン取引の緊急フラグ付けとブロックを進めている。資金の相当部分はすでにMoneroの匿名性のベールに消えており、この国際案件で損失回収に成功できるかは、緊急対応における世界の機関横断的な司法協力の限界を直接試すことになる。
