ウォール・ストリート・ジャーナル：隠れた暗号通貨のマネーロンダリング工作、誰が北朝鮮のハッカーにBinanceからの巨額資金移転を支援しているのか？

著者：Sam Kessler、Dylan Tokar

翻訳：TechFlow

TechFlowガイド：Binanceから60億ドル超が盗まれた後もなお約30億ドルがハッカーの手元に残っており、FBIに名指しされた後でさえもTHORChainおよびWasabi Walletは関連取引を引き続き処理し手数料を徴収している。ウォール・ストリート・ジャーナルの本報道は問題を明確に提示した。「分散型（デセントラライズド）」と称するプロトコルは、マネーロンダリングに対してどの程度責任を負うべきかということだ。関連トークンの保有者やDeFi規制の動向を注視する読者にとって、これこそが今後最も注目すべきリスク要因である。

イラスト：EMIL LENDOF/WSJ、GETTY IMAGES

先週、ハッカーによる史上最大のサイバー窃盗事件が発生し、暗号資産取引所Binanceから60億ドル超が持ち逃げされたが、彼らにとって作業はようやく始まったばかりであった。

ブロックチェーン分析企業Chainalysisによると、ハッカーは数分以内に同様に前例のない大規模なマネーロンダリング作戦を開始し、資金をばらけて1万以上の暗号資産ウォレットに振り込んだ。その目的は、この不正な資金を法執行機関や資金押収・送金遮断を試みる可能性のある暗号資産企業の手が届かない場所へと移転させることにある。

オンチェーン分析によれば、これら一連の行為を手伝ったのは、一部が米国人によって運営されている暗号資産サービスグループである。米国連邦捜査局（FBI）が停止を促してもなお、これらのサービスは引き続き当該窃盗事件に関連する取引を処理し、それによって収益を得てきた。

このマネーロンダリング作戦は、業界内部に存在する一つの溝を露呈させた。犯罪者がこの技術を悪用した場合、誰が責任を負うべきなのか。特に設立者が一切の個人管理下にはないとする分散型サービスの場合である。

Chainalysisのデータによると、そのうちの1つであるサービスTHORChainは、窃盗発生から72時間以内に4600万ドル超のBinance盗難資金を処理した。同プラットフォームはユーザーが異なるブロックチェーン間で暗号資産の交換を行うことを可能にしており、ハッカーの取引から既に20万ドル超の手数料を徴収している。この収入はインフラ運用に協力する人々に帰属する。

Chainalysisのデータではさらに、同一期間中に約400万ドルがWasabi Walletを通じて「ミキシング（混合）」処理されていたことが示された。Wasabi Walletには、ビットコイン送金時に資金源を隠蔽できる機能がある。

THORChainやWasabi Walletなどのプラットフォーム開発者は、プロトコルが違法行為者に悪用された場合、介入できないのか、あるいはそもそも介入すべきではないと考えている。こうした違法行為者には北朝鮮（FBIによれば北朝鮮がBinanceハッキング事件の黒幕）をはじめ多数が含まれる。（北朝鮮はBinance侵入を否認している。）

元FBIアナリストでブロックチェーン分析企業TRM Labsの上級調査員であるNick Carlsen氏は、「（北朝鮮によるマネーロンダリングの）最大経路はまさにTHORChainだ。彼らはデセントラライゼーションという言葉で自分を覆っているが、実際には極めてセントラライズド（集中管理）されており、そこから巨額の利益を得ている。」と述べた。

THORChainの米国共同創設者Chad Barraford氏は今年10月のポッドキャスト番組で、「プロトコルには個々の取引や単一のウォレットを検閲する能力がなく、そのようなコードはそもそも存在しない。」と話している。

伝統的な金融機関は規制対象であり、潜在的なマネーロンダリング活動をスクリーニングして報告する義務を負っている。過去には規制当局がこの規則の一部を暗号資産企業にも適用しようとした。

しかしながら分散型金融（DeFi）分野は大きな部分がまだ規制の網をかいくぐっており、マネーロンダリングにおけるその役割に対する外部からの視線は日増しに強まっているもののである。

元連邦検事で暗号資産事件を担当していたScott Armstrong氏（Armstrong & Bradylyons法律事務所のパートナー）は、「（一部の暗号資産サービスは）脆弱性攻撃、盗難、またはハッキング被害を受けた後に追跡回避の手段を提供しており、それはまるでビジネスモデルの一部かのようである。」と語った。

批判者はこれらのプラットフォームが本当にどれほど分散型なのかを疑問視している。連邦検察官は一部のブロックチェーンサービス運営者を提訴し、犯罪者の違法収益洗浄を故意に援助したと指摘しており、いくつかの有罪判決を獲得している。利用者側からも責任追及の声が上がっている。

昨年、Barraford氏が共同創設者John-Paul Thorbjornsen氏とともに構築したTHORChainベースのレンディングプロトコルを巡り、投資家が両開発者を提訴し、同プロトコルの分散型主張に疑問を投げかけた。訴状によれば、Barraford氏とThorbjornsen氏はマスターキーを握っており、それが実質的にプロトコルの「キルスイッチ（緊急停止装置）」に相当するという。投資家側は、Thorbjornsen氏が実際にこのキーを用いてレンディングプロトコルの崩壊を防ごうとしたと主張している。

米国を拠点とするBarraford氏は投資家の主張を否定した。THORChainがBinance盗難事件に利用された件については、コメント依頼に応えていない。

元オーストラリア空軍パイロットのThorbjornsen氏はX（旧Twitter）でのメッセージでウォール・ストリート・ジャーナルに対し、THORChainにおいて積極的な役割を果たすことはもうないと明らかにした。彼はその後、開発者が訴訟の焦点となっていた管理者鍵を削除したとし、現在ネットワークは111ノードによって稼働していると説明した（運営者数は非公開）。これにより他のプロトコルよりも「遥かに分散型になっている」という。

北朝鮮政府支援のハッカー集団は大半の大規模暗号資産窃盗事件の黒幕であり、北朝鮮はTHORChainを介して窃財をビットコインなどの通貨に換える常套手段を行ってきた実績がある。

昨年、北朝鮮系ハッカーがドバイの暗号資産取引所Bybitから15億ドルを盗み出した際、ハッカーはTHORChainを介して約10億ドルの取引を完了した。Chainalysisによると、今回のマネーロンダリングによりTHORChainの運営者は少なくとも1200万ドルの手数料を得た。

「すべてのブロックチェーンプロトコルは利用量に応じて手数料を稼いでいます。」とThorbjornsen氏はウォール・ストリート・ジャーナルへのメッセージの中で記している。

暗号資産業界の多くの力が動員され、Binanceへの資金回収を支援している。事件発生から数時間以内には、TetherやCircleなどのステーブルコイン発行企業が窃盗事件に関連するウォレットをブラックリストに登録し、これにより盗難資金の約半数が凍結された。

しかしブロックチェーン追跡企業によると、盗まれた資金のうちなお約30億ドルがハッカーの手元にあるという。

資金を扱った人間は直ちにその資金をより小さな単位に分割し、専門家が追跡困難な蜘蛛の巣状の取引ネットワークを形成した。この過程で資金は異なるブロックチェーンおよびミキシングサービスの間を往復移動し、ここでTHORChainとWasabi Walletが役割を果たしている。

先週末、FBIは暗号資産サービス運営者にBinanceハッキング関連活動の遮断を呼びかけ、THORChainのノード運営者をも明確に名指しした。しかしTHORChainという送金マシンは通常営業を続けていた。

Binance盗難事件に関連するブロックチェーンウォレットも、依然としてWasabi Walletを使用し続けている。

Wasabi Wallet は「コーディネーター（coordinator）」を介して、ユーザーがビットコインウォレット間の資金移動を明確な痕跡を残さずに行えるようにしている。

同プロトコルのデータを追跡するプラットフォームによれば、現在Wasabi Wallet上で実行されるこのような取引の99％以上が、単一のコーディネーターによって処理されているという。

Chainalysisによれば、このコーディネーターは「Kruw」のハンドルネームを持つ米国のビットコイン開発者であり、この業務から得られる収入は微々たるものである。本記事に関する最近のコメント依頼について、彼は応えていない。

2024年に開催された公の場での発言で、この開発者は自身のプライバシー保護プラットフォームへの支持を、「アナーキ・キャピタリズム的自由意志主義」というイデオロギー的信念に基づくものだと述べている。

これにより法的リスクに巻き込まれるのではないかと問われた際、彼はその点については「政治家や規制当局が何を言おうと全く興味がない」と答えつつも、そこに潜むリスクについては明確に見据えているとしている。

「自分は安全なのか？ アメリカ合衆国憲法の庇護下にあるのか？」と付け加えた。「いいえ。私たちはそれが常に通用するわけではないのを見てきた。」