バイナンス流出資金の洗浄に「見たことのない」手口、損より速さを優先か

バイナンス流出資金の洗浄では、短時間に大量の送金を繰り返す「見たことのない」動きが確認されたと報告されています。資金を移す過程では、換金時の損失を受け入れてでも追跡や凍結を逃れる速さを優先した可能性があり、暗号資産の調査と被害回復の難しさが改めて浮き彫りになっています。

バイナンス流出資金で確認された異例の資金洗浄

ブロックチェーン分析企業チェイナリシスは、バイナンスから流出した資金について、これまでに確認したことのないパターンが見られたと報告しました。分析で注目されたのは、資金が短時間に多数のウォレットを経由し、アドレス間を行き来している点です。取引の件数は数千件に及ぶとされ、単純な一度きりの送金とは異なる複雑な動きが確認されています。

同社の分析によれば、資金は互いにつながりのあるアドレス間を何度も移動し、過去に使われたウォレットへ戻ることもあります。こうした反復的な送金は、資金の経路を追いにくくする効果を持ちます。ただし、複雑な送金が行われたことだけで、資金の出所が完全に隠されたと判断できるわけではありません。ブロックチェーン上の記録は公開されており、分析会社や捜査機関による追跡が続いています。

バイナンスは被害額を約63億ドル、当時の換算で約9890億円相当と見積もったと伝えられています。金額の大きさに加え、資金の移動が速く、複数のネットワークやサービスが関係する場合、取引の全体像を把握するには時間がかかります。今回の資金洗浄の特徴は、単に送金回数が多いことではなく、速さと反復性が同時に見られる点にあります。

数千件の取引と自動化が示すもの

今回の動きについて、チェイナリシスは自動化された仕組みが使われた可能性を示しています。短い時間に多数の送金を実行し、複数のアドレスを連携させるには、あらかじめ設計された処理が役立つと考えられるためです。人が一件ずつ手作業で送金するよりも、一定の条件に従って自動処理するほうが、移動の速度や反復性を高められます。

特にトロン上では、一部のウォレットがまず1TRXを受け取った後、追加の資金を受け取り、さらに別のアドレスへ送る動きが確認されたといいます。このような小額送金は、送金先が稼働しているかを確かめる目的などが考えられます。ただし、個別の取引の意図はオンチェーン記録だけでは断定できません。分析企業の見立てと、確認できる取引記録は分けて受け止める必要があります。

資金の動きから読み取れる特徴

• 多数のウォレットを使った短時間での送金
• 資金がアドレス間を繰り返し移動する反復性
• 以前に利用されたアドレスへ戻る動き
• トロン上で小額送金の後に追加資金が送られるパターン

これらが重なると、分析担当者は取引同士の関係を整理し、資金の流れをつなぎ直さなければなりません。送金が分散していても、取引のタイミングや金額、アドレスの関係から共通点が見つかる場合があります。一方で、取引件数が膨らむほど調査の手間は増え、凍結や回収の判断が間に合うかどうかも重要になります。

損失を受け入れて速さを優先した換金

ブロックチェーン分析企業エリプティックは、凍結などの措置が取られる前に、一部のステーブルコインがイーサリアムやトロンの資産に交換されたと分析しています。報告では、イーサリアム上で約4億3400万USDTが分散型取引所を通じてETHに交換され、取引総額は約16万4500ETHに上ったとされています。トロン上でも約2億3400万USDTが約6億3800万TRXに換えられたとの分析が示されています。

注目されるのは、交換時の価格が市場水準より不利だったとされることです。エリプティックの分析では、一部の交換で市場価格に対して12〜26％ほどの不利な条件が生じた可能性があります。通常であれば、売却価格をできるだけ高く保つことが重視されます。しかし、流出資金の所在が特定されたり、発行元などに凍結されたりするリスクが迫っている場合、換金の速度を優先する判断もあり得ます。

こうした動きから、攻撃者が損失を気にせず換金したと断定することはできません。市場の流動性や取引の分割、価格変動なども交換レートに影響します。それでも、価格面で不利な条件を受け入れて急いで資産を移したのであれば、資産価値の維持よりも、資金を動かせるうちに別の形へ変えることを重視した可能性があります。

ビットコインは分散後も追跡対象に

エリプティックの分析では、盗まれたとされる1万8270BTCは19のアドレスに分けられ、多くのアドレスが約1000BTCずつ保有していたとされています。報告時点では、これらのビットコインが取引所などのサービスに送られた動きは確認されていませんでした。資金がすぐに換金されず、複数のアドレスに置かれているからといって、追跡が終わったわけではありません。

暗号資産は、アドレスを分けたり別のネットワークへ移したりしても、取引履歴が記録として残ります。分析会社は、ブリッジやミキサーなどを経由する可能性を含め、資金の動きを継続して調べるとみられます。ブリッジは異なるブロックチェーン間で資産を移す仕組みで、ミキサーは複数の取引を混ぜることで資金の関連性を見えにくくするサービスです。ただし、利用の有無や将来の動きを、現時点で確定事項として扱うことはできません。

今後の追跡で注目されるポイント

• 19のアドレスから新たな送金が行われるか
• ブリッジなどを通じて別のチェーンへ移動するか
• 取引所や店頭取引業者に資金が送られるか
• 発行元やサービス提供者による凍結措置が実施されるか

ビットコインはステーブルコインと異なり、通常は発行元が特定のアドレスを一方的に凍結する仕組みではありません。そのため、資金を動かせるサービスや換金先を特定することが重要です。取引所などが関連アドレスを把握して対応すれば、換金を制限できる場合があります。資金の追跡と凍結がどこまで進むかは、被害回復の可能性を左右する要素です。

流出資金の追跡から利用者が学べること

このニュースは、暗号資産の取引記録が公開されている一方で、資金の追跡や回収には専門的な分析と関係機関の連携が必要であることを示しています。ブロックチェーン上で送金履歴を確認できても、ウォレットの所有者がすぐに分かるとは限りません。また、複数のネットワークや取引サービスを経由した場合には、情報を集めて資金の流れを再構成する必要があります。

利用者ができる対策は、流出後の追跡を待つことだけではありません。資産を一つのサービスに集中させず、二段階認証や出金先アドレスの登録制限など、利用可能なセキュリティ機能を確認しておくことが大切です。自己管理型ウォレットを使う場合も、秘密鍵やリカバリーフレーズをオンライン上に保存しないなど、基本的な管理を徹底しましょう。

とりわけ、SNSやメッセージアプリで流れる「資金を取り戻せる」といった案内には注意が必要です。流出資金の回収をうたって先払いを求める詐欺も考えられます。対応を求める場合は、取引所や警察などの公式窓口を利用し、秘密鍵や認証コードを第三者に伝えないようにしてください。今回の資金洗浄の報道を、日頃の資産管理を見直すきっかけにすることが現実的な対策です。

まとめ

バイナンス流出資金の洗浄では、短時間に多数の取引を重ね、複数のウォレットを経由する異例の動きが報告されました。チェイナリシスは自動化の可能性を指摘し、エリプティックはステーブルコインからETHやTRXへの換金を分析しています。市場価格より不利な交換があったとされる点からは、価格の維持よりも、凍結前に資金を移す速さを重視した可能性がうかがえます。

一方、ビットコインの移動や今後の換金については、報告時点で確認された事実と分析上の予測を区別することが重要です。資金の追跡や凍結、被害回復がどこまで進むかは、今後の取引状況や関係サービスの対応に左右されます。利用者は公式情報を確認しながら、認証設定や秘密鍵の管理など、実行できるセキュリティ対策を見直しましょう。