欧州連合（EU）に拠点を置く身元不明の事業体が、複数の暗号資産取引所に保有していた口座から、1億600万ドルを超える暗号資産を失った可能性があると、ブロックチェーン調査員のZachXBTが指摘しました。
「entity（エンティティ）」という表現は、企業、トレーディング会社、投資ファンドなど様々な組織を含み得るものであり、ZachXBTは具体的にどの形態に該当するかは明示していません。
ZachXBTは月曜日、Telegramでの警告において、攻撃者が先に米ドル連動型のステーブルコインであるUSDCとUSDTを引き出し、その後これらの資金を複数の暗号資産やブロックチェーンを介して移動させたと述べています。
その後24時間にわたり、攻撃者はUSDCをether（ETH価格は2,257.17ドル）に交換し、WellWalletやKyrrezといった即時交換サービスを利用して資金を送金し、一部はWagyuを経由しプライバシー重視の暗号資産Monero（XMR）に換えたと報告されています。
Moneroは取引情報を秘匿する仕様のため、盗まれた資金の追跡が困難になります。これに対して、USDCやUSDTは発行体による凍結が可能ですが、etherとMoneroは中央発行機関による凍結はできません。
ZachXBTは今回の盗難に関連するとみられる11のウォレットアドレスを公表しましたが、被害者や影響を受けた取引所についての特定は行っていません。また、侵害がどのような手段で行われたかの説明もありません。報告されている被害額については独立した検証が未だにありません。
さらにZachXBTは、疑われる盗難に関して著名な容疑者の一つであるLazarus Groupを除外しています。
「違法行為を行った主体は依然特定されていないが、複数の資金洗浄の指標に基づき、Lazarus Groupではないと高い確度で断言できる」としています。
このとされる盗難は、Binanceから約64億ドルが盗まれた事件の数日後に起きたものであり、FBIはこのBinanceの攻撃を北朝鮮のTraderTraitorグループによる犯行と断定し、同グループがLazarusと関連しているとしています。また、BTCPayもBinanceの事件後に攻撃を受け、Mercado Bitcoinでも約4,000万ドル相当の暗号資産が盗まれた疑いがあります。
EUの事業体及び関与したとされる取引所はいずれも、今回の疑われる盗難について公には確認を出していません。