ブロックチェーン分析企業のEllipticは、Binanceから盗まれた仮想通貨の痕跡を隠蔽するために、前例のない手法が用いられたことを明らかにした。同社の調査によると、北朝鮮とのつながりがあるとみられる攻撃者たちは、自ら作成した6種類のミームコインを使って偽の取引を行っていたという。
この方法を用いて、約11万7000個のNEARトークン（取引時点で約43万ドル相当）が取引された。ミームコインは11月5日から7日の間に作成され、分散型取引所上に各トークンごとに個別のNEAR流動性プールが設立されたとされている。
Ellipticによると、攻撃者は複数のウォレットを使って盗んだNEARと引き換えにこれらのミームコインを購入した。その後、別のウォレット群が同じミームコインを売却してNEARを入手した。つまり、攻撃に関連して資産がウォレット間で直接移転されるのではなく、攻撃者はミームコインの取引が成功したかのように見せかけようとしたのである。
6種類のトークンにおける取引のほぼ全てが、当該システムにリンクされたウォレットによって行われたことが判明した。外部投資家による取引量は、いずれのトークンにおいても全体の1%未満であったと報告されている。全てのトークンの取引は11月8日をもって停止した。
FBIは、10月29日にBinanceから約63億ドルを盗んだ攻撃について、北朝鮮と関係のあるTraderTraitorグループに責任があると断定している。北朝鮮はサイバー攻撃の容疑を否定している。そのため、memecoinの取引に関する情報は、Ellipticのオンチェーン分析と公式機関からの情報に基づいている。
Elliptic社は、この手法によって資金追跡はより困難になるものの、ブロックチェーン上の取引痕跡は完全には消えないと述べている。同社は、同様の手法が2025年のBybit攻撃でも用いられたと指摘している。
※これは投資アドバイスではありません。
