北朝鮮が暗号資産ハッキングで得た数十億ドルを洗浄する方法

OpenAIによって生成されたイラスト

2026年10月5日ヒュー・バーナード

テレグラムとディスコードで組織されるオペレーション

昨年2月に行われたBybitプラットフォームのハッキングは、暗号資産エコシステムの歴史的な出来事として位置づけられています。その理由は、推定被害額が合計15億ドルという前例のない金額であるためです。

このオペレーションは、北朝鮮に直接関連するグループ「TraderTraitor」に迅速に帰属され、著名な暗号調査者ザックXBTが、これらの盗まれた資金がどのように洗浄されるのかを理解するために詳細に分析しようとしています。

⚠️ あなたのデジタルおよび金融環境をどのように保護するか？

実際、彼はハッキングの直後に「再発する」現象を観察しました。これは「盗まれた資金に直接関連する注文について、テレグラムとディスコードの公共グループで助けを求める15以上のアカウントが関与している」というものでした。

ザックXBTは、これらのメッセージアプリで直接公開されたリクエストに応じることを決定し、「Bybitから盗まれた資金に関連する取引について助けを求める複数のアカウントに連絡を取る」ことにしました。その中には、テレグラムで「ジミー・グリーン」というニックネームで知られるユーザーも含まれていました。
暗号ストラテジスト

成果を上げる接触

この潜入を進めるために、ザックXBTは349,700 USDCを使ってイーサリアムアドレスにクレジットを行い、ジミー・グリーンとの複数の取引を行うことを目指しました。ジミーはその後、ステーブルコインを受け取るためのアドレスを送信し、返礼としてトロンネットワーク上に配置されたUSDTを送信しました。

この最初の交換から、暗号調査者はジミー・グリーンが提供したアドレスが、Bybitのハッキングから得られた資金から支払われたガス代のために別のアドレスから資金を受け取ったことに気付きました。このアドレスは「Bybitのハッキングに関連するブラックリストに載っているアドレスの公的サイトに記載されている資金から直接追跡可能」とされています。

🗞️ 暗号詐欺：電話番号に注意しないでください

この最初のステップが成功した後、ザックXBTはジミー・グリーンの信頼を得るために他の送金を行います。この戦略はすぐに実を結び、ジミーは「北朝鮮のために行われたBybitの資金の動きについて話し始め、香港と中国本土での彼らの組織に関するいくつかの一般的な情報を提供しました」。

彼は、彼のチームがBybitから盗まれた15億ドルの大部分を洗浄したと主張しました。これは、私が観察していた洗浄パターンと一致していました。この時点で、私は各注文で5％の損失を続け、できるだけ早く実用的な情報を収集するためにリスクを取る必要があることを理解しました。
ザックXBT

2022年以降凍結された7500万ドル以上

時間が経つにつれて、ジミー・グリーンはますますおしゃべりになります。彼は、進行中の資金移動に関するスクリーンショットをザックXBTに送信することさえあります。このオペレーションは、暗号調査者がBybitのハッキングに関連付けるのに苦労しないものでした。 ザックXBTによってBybitから特定されたオペレーション

彼はまた、Bybitのハッキングからの1200万ドル以上のクラスターを「明らかにするための3つのソラナアドレス」を明かしました。これらの資金は次の経路に従ってリアルタイムで交換されました：BTC → ETH → SOL → Tron。442,000 USDTがこのクラスターに関連してテザーによって凍結されます。

📰 ステーブルコインUSDTがイランで最も使用される支払い手段の一つに

ザックXBTはまた、「流動性プールUniswapを使用した新しい洗浄方法を発見する」ことになると説明しています。一方、ジミー・グリーンは、2024年にポロニエックスのハッキングに関連付けられた332,000ドルの凍結について言及し、さらにザックXBTは、別の顧客のために行われた詐欺からの300万ドルの洗浄を、違法市場Huione Guaranteeのホットウォレットに関連付けました。

これらの収集されたデータは、ザックXBTが「北朝鮮に関連する事件に関与する7500万ドル以上の資金の凍結に寄与した」という作業の一環として、法執行機関に送信されました。

これにより、暗号調査者は、調査を資金調達するために、財団からの助成金や個人からの寄付を引き続き受け取ることができることを期待しています。

出典：ザックXBT

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。