ブロックチェーンの普及に伴い、サイバー犯罪者による資金洗浄の手口も多様化しています。 そこで、ブロックチェーンを横断して仮想通貨を追跡する最善の手段である「クロスチェーン調査」をご紹介できることを大変嬉しく思います。 Chainalysis Reactor — これは、複数のブロックチェーンにまたがる暗号資産を追跡するための最良の手段です。
仕組み
ある Reactor グラフに複数の仮想通貨が含まれている場合、graph name の下にドロップダウンメニューが表示され、グラフ内のアドレス に関連付けられた資産が一覧表示されるようになりました。メニューから仮想通貨を選択すると、その資産を現在保有している、または過去に保有していたアドレス のクラスターがハイライト表示されます。
選択した資産の取引を行ったクラスターは明るく表示され、取引を行っていないクラスターは暗く表示されますが、すべてがグラフ上に表示されます。これにより、ユーザーはより広範な調査の範囲内で、特定の資産の流動状況を把握することができます。
この直感的なグラフ作成ソリューションにより、クロスチェーンの調査がこれまで以上に効率的になります。実際にその様子を見てみましょう。
クロスチェーン調査を用いたBadgerDAO攻撃の推移グラフ
2021年後半、ある攻撃者が、不正入手をしたCloudflareのAPIキーを利用して 悪意のあるコードを BadgerDAOの分散型金融 (DeFi) アプリケーションに注入しました。フィッシングの餌のような役割を果たしたこれらのスクリプトは、ユーザーに対し、外部のアドレス が自身のトークンを操作することを許可するよう促しました。
攻撃者は、12月2日に攻撃を実行するまでの数か月にわたり、これらの承認を集めていました。攻撃開始から5時間以内に、攻撃者は約1億2000万ドル相当の 19種類のトークン を、自身が管理するアドレス へ送金した。その後、分散型金融 (DeFi) プロトコルを利用して、これらのトークンをビットコインおよびether と交換した。
攻撃を受けた後、私たちは盗難資金 の追跡を開始しました。その結果、以下のことが判明しました。
攻撃者は、自身のether を使って攻撃の資金を調達し、事前にトークンのスワップをテストしていた
最初の悪意のあるクロスチェーン攻撃送信 では、攻撃者は送付 0.009Ether を Badger のヴォールトに送金し、その見返りとして 5,100 万ドル相当の Badger yVault Wrapped Bitcoin (byvWBTC) を受け取りました。byvWBTC は、「ヴォールト入金」トークンであり、ラップド・ビットコイン (WBTC) と交換可能です。一方、WBTC はビットコインと交換可能なトークンです。ビットコインについては……まあ、ご存知の通りです。
悪意のあるクロスチェーン送金を行うには、取引手数料 の支払いにether が必要でしたが、攻撃者は自身の を使用してこれを支払いました。ブロックチェーン の証拠によると、攻撃者は数ヶ月前から、悪意のある送金やbyvWBTCをBTCに交換する練習を行っていたことが示唆されています。
トークンのスワップは、複数の分散型金融 (DeFi) プロトコル上で行われました
攻撃者は盗難資金 を清算し、Badger（ブリッジ ）を経由してBTCに換金した。このプロセスでは、2つの分散型取引所において十数回にわたるクロスチェーン送金が行われ、これにより、 KYC (Know Your Customer) 情報を収集することなく、自動的なトークンスワップを可能にしました。
「盗難資金」内のすべてのファンド留まる クラスタ
以下のインフォパネル を見ると、2,101ビットコインと150.9Ether 留まる が、ハッカーが管理するクラスタ に未洗浄のまま残されていることがわかります。
攻撃者は、資金を交換 経由で法定通貨 通貨に換金したり、ミキサーを通じて資金洗浄したりしようとはしていません。（Reactor ユーザーは「ウォッチ」ボタンをクリックすることで、フラグが立てられたクラスタ が送信 を開始した際に、リアルタイムでアラートを受け取ることができます。）
未来はクロスチェーンにある
代替ブロックチェーンの成長、そしてそれらの相互運用性を可能にするスマートコントラクトの普及は、衰える気配を見せていません。「Cross-Chain Investigations」は、事案 に関連するすべてのトークンを単一のグラフに集約することで、この複雑なエコシステムを容易に把握できるようにします。
本ウェブサイトには、Chainalysis, Inc. およびその関連会社（以下、総称して「Chainalysis」）の管理下にない第三者のサイトへのリンクが含まれています。当該情報へのアクセスは、Chainalysis が当該サイトまたはその運営者との提携、支持、承認、または推奨を行っていることを意味するものではなく、Chainalysis は、当該サイトで提供される製品、サービス、その他のコンテンツについて一切の責任を負いません。
