ミキシン

Galaxy Research は発表し、Coldcard "Wave 3" 攻撃事件の攻撃者が引き続き盗まれた資金を移動させていることを示しています。この段階で、攻撃者は各被害者の資産に対してそれぞれ 293 の 2-of-2 マルチシグウォレットを作成しました。最初の資金は THORChain を通じてイーサリアムに移動され、最新の移動は CoinJoin 混合プロセスに入ることが始まりました。現在、Wave 3 の攻撃者は盗まれた金額に基づいてランキングを行い、規模の大きい資金を順次処理しており、すでにランキング第 1 位から第 11 位のウォレットを順番に移動させています。まだ移動されていない次の 10 のウォレットは合計で 30.81 BTC を保有しており、ランキング第 61 位から第 293 位のウォレットは合計で 33.77 BTC を保有しています。これまでのところ、攻撃者はこの脆弱性を利用して盗まれた資産の約 45% を移動させており、資金はイーサリアム（THORChain 経由）または CoinJoin 混合取引に流れています。さらに、この資金移動では以前知られていなかったウォレットが発見されました：58 のアドレスが Wave 3 と同じ形式の 2-of-2 マルチシグ方式で共同支出し、Wave 3 の攻撃者によって CoinJoin に資金を提供するジャンプアドレスにさらに転送されました。オンチェーン分析チームは現在、このウォレットを "cause = open" とマークしていますが、Coldcard の被害者に属する可能性が高いと考えています。これは、Wave 3 に関与するウォレットの数が 294 に増加する可能性があり、以前発表された Coldcard の脆弱性による盗まれた総額が約 1806 BTC に引き上げられることを意味します。現在、約 82% の盗まれた BTC は攻撃者が最初に制御していたアドレスに残っており、約 18% は移動されており、資金の流れはマネーロンダリング処理が行われている可能性を示しています。

チェーン上の探偵Specterによると、被害者はColdcardがハッキングされ、資金をBitcoinからEthereumに移動したと主張しています。しかし、チェーン上のデータによると、73枚のBTC（460万ドル相当）は2週間前にWhirlpoolミキサーから来ており、その一部はEthereumにクロスチェーンされ、その後フィッシングTornado Cashインターフェースを通じて入金されました。関連する資金移動の過程で2つのミキサーが使用されました。この人物は、秘密鍵の検索やブルートフォース攻撃に関与するTelegramグループにも出現していることが確認されました。チェーン上の探偵Specterは、この被害者が脅威行為者である可能性があり、その資金も別の脅威行為者によって盗まれた可能性があると述べています。

据派盾监测、標記為 Aztec Network Private Rollup Bridge 攻擊者的錢包地址再次向 Tornado Cash 存入 300 枚 ETH，價值約 57.2 萬美元。截至目前，該攻擊者已累計向 Tornado Cash 轉入 500 枚 ETH。此前，Aztec Network 於 2026 年 6 月遭遇安全攻擊，造成約 216.5 萬美元加密資產損失。此次資金轉移或進一步增加被盜資產追蹤難度。

市場の情報によると、Sagaのハッキング事件で複数のTornado Cashの預金が特定され、約620万ドルの盗まれた資金がTornado Cashでのミキシングに入る前に5つのウォレットアドレスに集中して分散され、その後複数の取引を通じて移動された。

据 Crowdfund Insider 报道，TRM Labs 表示已在链上追踪到 2022 年 LastPass 漏洞事件中被盗加密资产，链上迹象显示俄罗斯网络犯罪团伙参与洗钱。TRM 表示，尽管黑客使用 CoinJoin 等混币工具，但通过解混与行为连续性分析，仍将前后资金流向关联到同一批攻击者。相关资金最终流入高风险俄罗斯交易所 Cryptex 与 Audi6，总涉案金额估计超 2,800 万美元。

欧州連合（EU）の法執行機関である欧州刑事警察機構（ユーロポール）は月曜日、チューリッヒで行われた共同法執行活動が、ネット犯罪者によって違法なビットコインを洗浄するために使用されているとされる暗号通貨ミキサーサービスCryptomixerを成功裏に壊滅させたと発表しました。この取締りは、スイスとドイツの警察がユーロポールの協力の下で共同で行い、3台のサーバー、Cryptomixer.ioのドメイン、2,500万ユーロ（約29百万ドル）以上のビットコイン、そして12テラバイトを超えるデータを押収しました。公式によると、2016年以降、Cryptomixerは13億ユーロ以上のビットコインの洗浄を手助けしてきたとされています。その長い決済ウィンドウ期間とランダムな資金配分のパターンは、犯罪収益を隠すための理想的なツールとなっています。

ChainCatcher のメッセージによると、Cointelegraph が報じたところでは、Samourai Wallet の共同創設者である Keonne Rodriguez と William Lonergan Hill は、アメリカのニューヨーク地方裁判所でその暗号通貨ミキシングサービスに関連する告発に対して有罪を認めた。

ChainCatcher のメッセージ、オンチェーン探偵 ZachXBT が投稿し、「シルクロード」創設者の Ross Ulbricht が寄付用ウォレットで受け取った 300 枚の BTC は、Jambler（粗い中央集権的ミキシングサービス）から送信されたようです。

ChainCatcher のメッセージによると、オンチェーン探偵の ZachXBT が個人チャンネルで発表したところによれば、高度に信頼できる Tornado Cash の資産盗難調査が示すところによると、2025 年 3 月 11 日に Tornado Cash を使用してミキシングを完了した後、北朝鮮のハッカーが一部の ETH 資金を使用して 4376 億枚の PEPE を購入し、その価値は 310 万ドルに達しました。さらに詳細な分析によれば、北朝鮮のハッカーは問題のある Tornado Cash ユーザーインターフェースを使用して資産を盗まれたとのことです。以前のニュースによると、Lookonchain の監視によって、3 つのウォレットが合計 689.79B 枚の PEPE を大口購入しており（総価値約 430 万ドル）、その資金はすべて Tornado Cash から来ているとのことです。

ChainCatcher のメッセージによると、ブルームバーグの報道で、暗号通貨ミキシングサービス会社 Bitcoin Fog の創設者が、違法薬物のダークウェブ市場から数千万ドルを洗浄したため、12年半の懲役刑を言い渡された。アメリカのワシントン地区の裁判官ランドルフ・モスは、ワシントン連邦裁判所で36歳のロマン・スターリンコフに150ヶ月の有期刑を宣告した。検察官は、Bitcoin Fog が数億ドルの追跡不可能な取引を処理しており、その一部は既知のダークウェブ市場からのものであると述べた。ロマン・スターリンコフは、共謀によるマネーロンダリング、マネーロンダリング罪、および未登録の送金サービスの運営に関連する2件の告発で有罪判決を受けた。

ChainCatcherのメッセージによると、The Blockが報じたところでは、Coinbaseは月曜日に財務省金融犯罪執行ネットワーク（FinCEN）に提出したコメントの中で、米国財務省による暗号通貨ミキシングに関する提案された規則が規制の空白を十分に解決していないと述べ、暗号プラットフォームに不必要なデータとリソースを提供するよう求めているとしています。Coinbaseは、規制された暗号プラットフォームには疑わしい活動や違法な暗号ミキシングに関する記録と報告の義務があるが、暗号プラットフォームにすべての暗号通貨ミキシング活動を報告させること、特に合法的な目的を持つ活動を含めることは、企業のリソースの有効な利用ではないと述べています。この文書は、記録保持と報告に関して貨幣の閾値がないことにも疑問を呈しています。Coinbaseの最高法務責任者ポール・グリワルはXの投稿で、貨幣の閾値がないことは「疑わしくない取引の大量報告を引き起こすだけだ」と書いています。グリワルは「議会は、このデータの廃棄は時間とリソースの無駄だと述べています」と述べました。グリワルはXの投稿で「もし財務省がこの問題に注目したいのであれば、彼らは取引所が混合に関する疑わしい活動を報告する既存の義務を果たすのを助けるべきです。これは財務省が他の場所で行っていることであり、具体的な指導は強制的な一括報告ルールよりも効果的です」と述べています。これらの問題を考慮して、CoinbaseはFinCENに対して、小額取引の一括報告を排除するための閾値を追加することを提案しました。Coinbaseはまた、報告ではなく記録保持のみを要求することを提案し、プライバシーとセキュリティリスクを回避することを目指しています。Coinbaseのコメントは、昨年10月にFinCENが暗号通貨ミキシング活動の透明性を高めることを目的とした規則を提案したことに対する反応です。北朝鮮のハッカーやロシアのランサムウェア攻撃者など、多くの違法行為者がマネーロンダリング活動のために暗号ミキサーを使用しています。FinCENは提案の中で、このようなミキサーがマネーロンダリングを助長する可能性があると述べていますが、暗号通貨ミキシングが「合法的かつ革新的な目的」に使用される可能性があることを認めています。

ChainCatcher のメッセージによると、Arkham の監視により、ハッカー組織 Lazarus Group がそのミキシングプールから 100 万ドル相当のビットコインを引き出し、そのうち 15 万ドル相当のビットコインを以前は非アクティブだったアドレスに送信したことが確認されました。

ChainCatcher のメッセージ、ビットコイン金融サービス会社 Swan Bitcoin は、ミキシングサービスと直接やり取りするユーザーアカウントを禁止することを発表しました。Swan Bitcoin は、この変更が金融犯罪執行ネットワーク（FinCEN）の提案された規則により、銀行のパートナーから圧力を受けたためであると説明しています。この規則は、ミキシングサービスなどの取引を促進する機関に関連情報を報告させることを目的としています。Swan Bitcoin の共同創設者兼最高技術責任者（CTO）である Yan Pritzker は、会社自体はプライバシーサービスとしてのミキシングを許可するオープンな方針を持っているが、規制に準拠した保管機関や銀行と協力できない場合、顧客に入金サービスを提供することはできないと述べています。Swan Bitcoin は、調査作業を行うよりもリスクを完全に回避することを選択しています。

ChainCatcher のメッセージ、Mixin はソーシャルメディアで盗難事件の更新を発表しました：事件発生の第一時間に、Mixin は Google とブロックチェーンセキュリティ会社の慢霧に連絡し、調査を支援してもらいました。数日後、Mixin はほとんどの資産の点検作業を完了し、状況は予想よりも楽観的です。損失は見積もりほど深刻ではありません。Mixin は皆さんに、不要な損失を避けるために、しばらくの間 Mixin Network での取引やマーケットメイキングなどの操作を避けるように警告しています。さらに、Mixin は具体的な補償ルールにはまだ少し時間がかかると述べています。

ChainCatcher のメッセージ、ブロックチェーンコンプライアンス分析会社 Elliptic の最新レポートによると、その調査チームは Atomic Wallet から盗まれた資金の一部が、以前北朝鮮のハッカー Lazarus が使用していた暗号ミキサー Sinbad.io に転送されたことを追跡しました。Elliptic は、どれだけの資金がこのミキサープラットフォームに送信されたかを具体的に明示していませんが、これらの不正資金が洗浄操作を行っていることを指摘しています。Elliptic はレポートの中で、Sinbad.io は Blender.io の改名版である可能性が高いと述べています。Blender.io は「北朝鮮のハッカー組織 Lazarus Group が大量に使用する別のミキサーサービス」であり、アメリカ財務省によって制裁された最初のミキサーサービスでもありました。（出典リンク）

ChainCatcher のメッセージによると、SlowMist の MistTrack の分析で、1 月 16 日に Harmony のハッカーが取引所から BTC アドレスの資金を引き出し始めたことがわかりました。数日間の多層移転の後、一部の資金が再び取引所に移され、別の一部の資金は Avalanche Bridge を通じて Avalanche チェーンにクロスチェーンされ、その後、何度もクロスチェーンされた後に USDT/USDD に交換され、それぞれ ETH/Tron チェーンの混合ネットワークに移されました。今回の移転では、Lazarus Group が新しいマネーロンダリングの手法を使用している疑いがあります。クロスチェーンの経路は BTC Network -> Avalanche -> ETH Network (- > Tron Network) であり、クロスチェーンに使用されたツールには Avalanche Bridge、1inch リミットオーダー、BitTorrent などがあります。以前の情報によると、昨年 6 月 23 日に Harmony のクロスチェーンブリッジが攻撃され、損失額は約 1 億ドルでした。1 月 13 日にハッカーは Tornado Cash の引き出し資金を移転し、再びプライバシーネットワーク railgun に資金を充填した後、一部の資金を取引所に移し、BTC ネットワークに引き出しました。SlowMist の MistTrack はこの事件のハッカーアドレスを引き続き追跡し、ブラックリストに登録します。