日本のSBI Cryptoが2,100万ドルのハッキング被害、資金はTornado Cashに送金：ZachXBT

オンライン調査員ZachXBTによると、他の北朝鮮によるハッキングと類似した手口のエクスプロイトにより、日本の大手金融企業から約2,100万ドルが盗まれた。

水曜日の投稿で、ZachXBTは9月24日に「SBI Crypto（SBI Groupの子会社）」に関連するアドレスから、約2,100万ドル相当のBitcoin、Ethereum、Litecoin、Dogecoin、Bitcoin Cashが抜き取られ、その後Tornado Cashに送金されたと述べた。

この攻撃は、北朝鮮のハッカーに関連する他のエクスプロイトと類似点があるとZachXBTは指摘している。ブロックチェーンセキュリティ企業Cyversも調査に協力したという。

SBI Groupはコメントの要請にすぐには応じなかった。

ZachXBTは、違法行為によって人や企業が資金を失った事例を特定することで有名な、最も著名な暗号資産調査員の一人である。6月には、イランの暗号資産取引所NobitexがTronおよびEVM互換チェーンで8,000万ドル以上の被害を受けたとZachXBTは述べている。

今年初め、Arkham Intelligenceは、北朝鮮が支援していると広く信じられているLazarus GroupがBybitを15億ドル以上ハッキングしたと発表し、その情報源としてZachXBTを挙げた。

Tornado Cashは、ハッカーが盗んだ資金を洗浄するプラットフォームとして長らく注目されてきた。2023年には、Roman StormがTornado Cashの運営によりマネーロンダリングおよび制裁違反の共謀で起訴された。米国財務省外国資産管理局は2022年8月にTornado Cashを制裁対象とした。