イランのNobitexがビットコインを用いた資金洗浄の可能性と$90Mハック前の操作手法の洞察

• オンチェーン分析により、イランのNobitex取引所が、9000万ドルのハッキングの数ヶ月前にピールチェーンやチップオフウォレットといったマネーロンダリングのような手法を用いて資金を移動させたことが明らかになりました。

• 「レスキューポケット」は2024年10月から静かに小口のビットコインを蓄積しており、反応的な対策というよりも計画的な資金移動を示しています。

• ハッキング後の取引は以前のパターンを反映しており、ブロックチェーン情報会社Global Ledgerによれば、Nobitexは管理を維持し、侵害にもかかわらず標準的な流動性の慣行を続けていたことを示唆しています。

新しいブロックチェーンデータは、Nobitexのハッキング前のマネーロンダリング手法と継続的な資金移動を明らかにし、9000万ドルの侵害の背後にあるより深い運営実態を暴露します。

Nobitexのハッキング前の資金マネーロンダリング手法を明らかにする

詳細なオンチェーン調査により、Nobitexがピールチェーニングを利用していたことが明らかになりました。これは大口のビットコインを小さく管理しやすいサイズに分割し、一連の短命のウォレットを通じてルーティングする手法です。このアプローチは追跡の複雑化に広く知られ、マネーロンダリング活動に一般的に関連づけられています。

Global Ledgerの法医学分析により、BTCが約20から30コインの増分で移動されている一貫したパターンが特定されました。さらに、Nobitexはチップオフウォレットを用いており、これは資金の流れを不明瞭にするために、複数の新しいウォレットを通じてBTCを誘導する単一使用の入出金アドレスです。これらの慣行は、ユーザー資産の真の起源と目的地を隠す複雑な取引網を生み出しました。

持続的な「レスキューポケット」とその資金移動における役割

Nobitexの公式声明とは裏腹に、「レスキューポケット」はハッキング後の新しいセキュリティ対策ではなく、2024年10月までその活動が追跡されています。このウォレットは内部ウォレットからの小口BTC移動を系統的に収集しており、取引所の運用全体で観察されたマネーロンダリングのような取引パターンに従っています。

このウォレットの長期的な活動は、緊急対応というよりも確立された流動性管理戦略の一部であることを示唆しています。侵害のずっと前から、20から30BTCの複数回の送金がこのウォレットに送られ、資金の統合が意図的かつ継続的に行われていたことを示しています。

ハッキング後の取引は継続的な運営管理を示す

6月18日のハッキング後、Nobitexは「レスキューポケット」に1801BTCの全残高スイープを実行しました。この動きは孤立した事件ではなく、既存の資金管理慣行の継続でした。6月19日にはさらに1783BTCが新しいウォレットに移され、Nobitexの資産保護の主張に沿った行動が見られました。

これらの取引は、Nobitexが自社のウォレットに対する運営管理を保持し、複雑な重ね合わせ手法を用いて流動性を管理し続けていることを示しています。ハッキングはこれらのプロセスを乱すのではなく、むしろ公開の scrutiny をもたらしました。

Gonjeshke Darandeリークからの洞察

親イスラエルのハッキンググループGonjeshke DarandeによるNobitexの内部ウォレット構造のリークは、法医学的な調査結果にさらなる文脈を提供しました。暴露されたデータは、ピールチェーンやチップオフウォレットの頻繁な利用を確認し、Nobitexの資金移動が混沌として反応的なものでなく、計画的かつ系統的であったことを強化しました。

古いウォレットから新しいものへの繰り返しの送金は、資産の足取りを隠し、法医学的分析を複雑にするために設計された標準的なマネーロンダリング手法に一致しています。

結論

Nobitexの9000万ドルのハッキングに関するブロックチェーンの証拠は、計画的で継続的な資金隠蔽の深い物語を明らかにします。これは突発的なセキュリティ侵害への反応ではなく、マネーロンダリングのような活動は数ヶ月前から取引所の運営フレームワークに組み込まれていました。このケースは、暗号取引所内の隠れた金融行動を明らかにするために厳密なオンチェーン分析の重要性を際立たせ、業界内での透明性と規制の強化の必要性を強調します。