本日、米国財務省の外国資産管理室（米国財務省外国資産管理局（OFAC） 、OFAC ）は、人気のあるEthereum ミキサー「Tornado Cash 」に対して制裁措置を講じ、これを「特別指定国民（Specially Designated Nationals、SDN ）」リストに追加した。このリストには、識別子として38の固有の暗号資産アドレスアドレス が含まれている。OFAC は、Axie InfinityのRoninから盗まれた4億5500万ドル相当以上の暗号資産のマネーロンダリングにおいて、Tornadoが果たした役割を具体的に指摘した。 Axie InfinityのRoninから盗まれたブリッジ プロトコル 北朝鮮系のハッキング 組織「ラザルス Group」によって盗まれたものについて、特に指摘した。財務省の プレスリリース では、Tornado Cashが、 ハーモニーから盗まれた資金ブリッジ から盗まれた資金や、 ノマドブリッジ から盗まれた資金についても言及している。
本日の指定により、Tornado Cash は、OFAC がBlender.ioを指定したことに続き、同社が制裁対象とした2番目の暗号資産ミキサーとなりました。 Blender.ioが指定されたことに続き、[email protected]によって制裁対象となった2番目の暗号資産ミキサーとなりましたラザルス に続き、Tornado Cash が制裁対象とした2番目の仮想通貨ミキサーとなります。以下では、 について、同グループのつながり からラザルス への経緯、そして本日の指定が仮想通貨を悪用した犯罪に対する重要な一歩である理由について詳しく解説します。
Tornado Cash 概要
Ethereum （ブロックチェーン ）を基盤として構築されたTornado Cash は、 スマートなコントラクト ミキサーの代表的な例です。Tornado Cash は非カストディアル です。ユーザーは、ミックスしたい資金をTornado Cash のスマートコントラクト に送金するだけで、その見返りとして暗号化されたノートを受け取ります。このノートを使用して、そのノートを参照するトランザクションを送信することで、ミックスされた資金を新しいアドレス に出金 できます。ユーザーは、Tornado Cash に資金を送金した後、ミックスされた資金を受け取るまで好きなだけ待つことができ、このミキサーには、ユーザーの引き出しアドレス に対して「クリーン」なEthereum を提供する仕組みさえ備わっています。これにより、ユーザーは必要なガス代手数料 を支払う際に、引き出しアドレス への資金提供というリスクを負うことなく済みます。
2019年8月に活動を開始して以来、Tornado Cash は76億ドル相当のEthereum を受け取っており、そのかなりの部分が違法または高リスクな出所からのものである。詳細な内訳は以下のグラフで確認できる：
その資金の半分は分散型金融 (DeFi) のプロトコルから得られたものだったが、18％は制裁対象の団体からのものだった（なお、そのほとんどは、当該団体が制裁対象となる前に得られたものである）。一方、11％弱は他の仮想通貨サービスやプロトコルから盗まれた資金であった。
コントラクト を基盤とするスマートミキサーであるため、Tornado Cash を制裁することは、Blender.ioやHydra Marketのような中央集権型サービスを制裁するほど簡単ではありません。なぜなら、単にサービスを停止させることはできないからです。コントラクト のスマートコントラクトは、開発者によるメンテナンスなしに永続的に稼働し続けることができます――Tornado Cash 共同創業者 Roman Semenov氏は 、このため、このミキサーの稼働を阻止することはできないと述べた。Tornado Cash は技術的に稼働を継続できるため、規制当局や暗号資産 のコンプライアンスチームは、自らが責任を負うプラットフォームが、現在制裁対象となっているこのミキサーと取引を行わないよう、警戒を怠ってはならない。
Tornado Cash およびラザルス グループ
2022年3月、「ラザルス Group」のハッカーたちが、Roninブリッジ プロトコル から6億2000万ドル相当以上の暗号資産を盗み出し、これは暗号資産史上最大規模のハッキング となりました。この盗難事件は、過去1年間にわたって私たちが観察してきた、盗難資金 の増加というはるかに大きな傾向の一部であり、 主に分散型金融 (DeFi) プロトコルから発生している、そして とりわけクロスチェーン・ブリッジからのから発生しています。ラザルス Groupは、こうした分散型金融 (DeFi) のハッキング事件における最大の加害者の1つです。Roninブリッジ からの盗難直後、ハッカーたちは資金の大部分を送付 し、Tornado Cash へ送金して資金洗浄を図りました。
これは、Tornado Cash が、同様のハッキングで得られた資金のマネーロンダリングに利用された数ある事例のうちの1つに過ぎず、これには、ラザルス グループと確実に結びついている、あるいは結びついているとみられる他のハッキング事件も含まれています。
この指定がなぜ重要なのか
OFAC Tornado Cash の指定は、仮想通貨を悪用した犯罪との闘いにおいて極めて重要な節目となります。 まず第一に、これは特に時宜を得た措置である。暗号資産の盗難はかつてないほど増加しており、今年我々が観測したほぼすべての において、 は少なくとも一部の を受け取っていた。また、これは が暗号資産分野の最先端を走り続けることに注力していることを示している。スマート を基盤とするミキサーである は、不正に得た暗号資産を洗浄するための最も先進的な手法の一つであり、コンプライアンスを遵守する暗号資産事業者からこれを遮断することは、 を企てる犯罪者たちにとって大きな打撃となる。ハッキング Tornado Cash 盗難資金 OFAC コントラクト Tornado Cash キャッシュアウト
より広く言えば、この指定は、分散型プロトコルが、中央集権型サービス （ ）に課されているコンプライアンス義務の一部を遵守しなければならない可能性があることを示唆している。財務省テロ・金融情報担当次官のブライアン・E・ネルソン氏は、Tornado Cash の指定に関するOFACのプレスリリースにおいて、次のように述べている：
「公の場で否定する声明が出されているにもかかわらず、Tornado Cash は、悪意のあるサイバー攻撃者による資金洗浄を阻止するための効果的な管理措置を講じることに繰り返し失敗しており、リスクをアドレス するための基本的な措置も講じていない。財務省は、犯罪者やその共犯者のために仮想通貨の資金洗浄を行うミキサーや、それらを支援する者に対して、引き続き断固とした措置を講じていく。」
ネルソンの発言から、仮想通貨サービスは、分散型であるか否かを問わず、少なくとも悪意のあるアクター による悪用を防ぐための管理措置を講じるよう努めなければならないことが明らかである。
ミキサーに関する詳しい分析については、当社の ブログ をご覧いただくか、 当サイトのポッドキャストをお聴きください。
Tornado Cash の「OFAC 」指定における識別子として含まれる暗号資産のリストアドレス
Ethereum アドレス:
0x8589427373D6D84E98730D7795D8f6f8731FDA16
0x722122dF12D4e14e13Ac3b6895a86e84145b6967
0xDD4c48C0B24039969fC16D1cdF626eaB821d3384
0xd90e2f925DA726b50C4Ed8D0Fb90Ad053324F31b
0xd96f2B1c14Db8458374d9Aca76E26c3D18364307
0x4736dCf1b7A3d580672CcE6E7c65cd5cc9cFBa9D
0xD4B88Df4D29F5CedD6857912842cff3b20C8Cfa3
0x910Cbd523D972eb0a6f4cAe4618aD62622b39DbF
0xA160cdAB225685dA1d56aa342Ad8841c3b53f291
0xFD8610d20aA15b7B2E3Be39B396a1bC3516c7144
0xF60dD140cFf0706bAE9Cd734Ac3ae76AD9eBC32A
0x22aaA7720ddd5388A3c0A3333430953C68f1849b
0xBA214C1c1928a32Bffe790263E38B4Af9bFCD659
0xb1C8094B234DcE6e03f10a5b673c1d8C69739A00
0x527653eA119F3E6a1F5BD18fbF4714081D7B31ce
0x58E8dCC13BE9780fC42E8723D8EaD4CF46943dF2
0xD691F27f38B395864Ea86CfC7253969B409c362d
0xaEaaC358560e11f52454D997AAFF2c5731B6f8a6
0x1356c899D8C9467C7f71C195612F8A395aBf2f0a
0xA60C772958a3eD56c1F15dD055bA37AC8e523a0D
0x169AD27A470D064DEDE56a2D3ff727986b15D52B
0x0836222F2B2B24A3F36f98668Ed8F0B38D1a872f
0xF67721A2D8F736E75a49FdD7FAd2e31D8676542a
0x9AD122c22B14202B4490eDAf288FDb3C7cb3ff5E
0x905b63Fff465B9fFBF41DeA908CEb12478ec7601
0x07687e702b410Fa43f4cB4Af7FA097918ffD2730
0x94A1B5CdB22c43faab4AbEb5c74999895464Ddaf
0xb541fc07bC7619fD4062A54d96268525cBC6FfEF
0x12D66f87A04A9E220743712cE6d9bB1B5616B8Fc
0x47CE0C6eD5B0Ce3d3A51fdb1C52DC66a7c3c2936
0x23773E65ed146A459791799d01336DB287f25334
0xD21be7248e0197Ee08E0c20D4a96DEBdaC3D20Af
0x610B717796ad172B316836AC95a2ffad065CeaB4
0x178169B423a011fff22B9e3F3abeA13414dDD0F1
0xbB93e510BbCD0B7beb5A853875f9eC60275CF498
0x2717c5e28cf931547B621a5dddb772Ab6A35B701
0x03893a7c7463AE47D46bc7f091665f1893656003
0xCa0840578f57fE71599D29375e16783424023357
USDC アドレス:
0x58E8dCC13BE9780fC42E8723D8EaD4CF46943dF2
0x8589427373D6D84E98730D7795D8f6f8731FDA16
0x722122dF12D4e14e13Ac3b6895a86e84145b6967
0xDD4c48C0B24039969fC16D1cdF626eaB821d3384
0xd90e2f925DA726b50C4Ed8D0Fb90Ad053324F31b
0xd96f2B1c14Db8458374d9Aca76E26c3D18364307
0x4736dCf1b7A3d580672CcE6E7c65cd5cc9cFBa9D
本ウェブサイトには、Chainalysis, Inc. およびその関連会社（以下、総称して「Chainalysis」）の管理下にない第三者のサイトへのリンクが含まれています。当該情報へのアクセスは、Chainalysis が当該サイトまたはその運営者との提携、支持、承認、または推奨を行っていることを意味するものではなく、Chainalysis は、当該サイトで提供される製品、サービス、その他のコンテンツについて一切の責任を負いません。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
