今朝早く、ブラジル最大の暗号資産 取引所であるMercado Bitcoinでセキュリティインシデントが発生し、約4,900万ドル相当の盗難資金 が流出しました。Chainalysis の顧客であるMercado Bitcoinは、インシデント発生直後に当社チームに連絡しました。当社は直ちにグローバルな調査チームを動員し、ブロックチェーン のインテリジェンス対応を主導するとともに、Mercado Bitcoin（法執行機関 ）や業界パートナーと緊密に連携し、約1,000万ドル相当の盗難資金 の凍結を支援しました。
Chainalysis 3つの大陸のアナリストたちが、当社のデジタル・ウォールームにログインし、資金の流れについて協議し、対応策を調整した。
私たちのチームは、以下の3つの当面の優先事項に注力しました：
- 盗難資産を特定、追跡、およびラベル付けし、資金の初期の動きを把握するとともに、Chainalysis の製品を通じて関連する情報を提供します。
- 介入の機会を特定し、凍結またはその他の方法で確保できる可能性のある資産を優先する。
- 外部パートナーと連携し、法執行機関 、ステーブルコイン の発行者、およびその他の関連組織に対し、即座に活用可能な情報を迅速に提供します。
攻撃はどのように発生したのか
11月2日の未明、ある攻撃者が17のブロックチェーンに分散して保有されていた資産の移動を開始し、段階的に操作を繰り返して、推定4,900万ドル相当の各種暗号資産を搾取した。最も大きな額はビットコインとEthereum から流出したが、Base、Tron、Polygonといった小規模なブロックチェーン上の資産も一掃された。
Chainalysis がこれに対しどのように対応したかハッキング
ハッキング の発生後、最初の数時間は調査担当者にとって最も重要な時間帯です。この限られた時間内に、攻撃者がステーブルコイン を交換 して、BTCやETH といった無力化する が困難な仮想通貨に変換してしまう前に、一部の資産を凍結する手助けをすることができます。
そのため、Chainalysis の調査チームは「Hour 0」から、どのような資産が持ち出されたか、そのうちのどの資産を凍結できるか、そして社外の誰にその情報を伝える必要があるかを調査しました。
東部標準時の午前2時30分、Mercado Bitcoinの取締役が当社の現地ソリューション担当者に電話をかけ、同取引所がハッキングされたという知らせを伝えました。その取締役は、不正取引の一覧を当社の担当者に共有し、当社の捜査官 チームは直ちにその状況を把握し始めました。
30分以内に、法執行機関 と連絡を取り、凍結可能なアドレス を送信しました。ほどなくして、ステーブルコイン の発行者とも連絡を取り、盗難を無力化する するための機会について理解を深めてもらいました。朝になる頃には、盗まれたステーブルコイン のうち400万ドルの凍結を支援していました。その後数時間のうちに、私たちの取り組みにより、合計900万ドルの凍結につながりました。
今回のハッキング の過程において、当社はPaxos、Anchorage Digital、Ripple 、Circle、およびTether と直接連絡を取り合い、法執行機関 と協力して、各社が発行した盗難されたステーブルコイン の利用を停止させました。
例えば、当社の調査員は、USDT に保有されている盗難資金 を特定し、これを迅速にアドレス まで追跡し、そこで資産を凍結できる可能性を見出しました。Tether および法執行機関 との確立された関係を活用し、関連するアドレス および裏付けとなる情報を上層部に報告した結果、Tether が措置を講じ、盗難資金 内の400万ドル以上を凍結することができました。
「これは、単に『ブロックチェーン 』で資産を追跡するだけの事案 な作業ではありませんでした。調査員たちは、介入の機会を見極め、どの組織が行動を起こせるかを把握し、必要な対応を迅速に調整する必要がありました。」
これからどうなるのか
私たちの関与は、最初の凍結措置だけで終わるわけではありません。引き続き、残りの資金の追跡やその動きの監視を行い、さらなる介入の機会を見出しています。
資金の移動は今後も続くでしょう。盗難に関連するアドレス にタグ付けを行うことで、その活動を可視化し続けることができます。行動を起こせる立場にあるパートナーと関連情報を共有することで、より広範なエコシステムが盗難資金 を認識し、その動きに応じて対応できるよう支援することができます。
本ウェブサイトには、Chainalysis, Inc. およびその関連会社（以下、総称して「Chainalysis」）の管理下にない第三者のサイトへのリンクが含まれています。当該情報へのアクセスは、Chainalysis が当該サイトまたはその運営者との提携、支持、承認、または推奨を行っていることを意味するものではなく、Chainalysis は、当該サイトで提供される製品、サービス、その他のコンテンツについて一切の責任を負いません。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
