オンチェーン分析家のZachXBT氏は5日、北朝鮮のハッカー集団「ラザルス・グループ」のため、複数の事件で10億ドル超（約1,579億円）を資金洗浄したとされる中国犯罪組織への潜入調査結果をXで公表した。
同氏は顧客を装って組織の関係者と取引し、2025年2月のバイビット流出事件に関連する資金の凍結や、オンチェーン上の不正活動の特定につながる情報を収集したという。
顧客を装い、バイビット流出資金を追跡
調査のきっかけは、バイビットから15億ドル（約2,369億円）が流出した直後、テレグラムやディスコードの公開グループで盗難資金に関係する注文への対応を求める15以上のアカウントを見つけたことだった。
ZachXBT氏は「ジミー・グリーン」を名乗る人物に接触。2025年3月6日には34万9,700USDC（約5,522万円）を用意し、実際に複数回の取引を行ったという。
同氏は相手の信頼を得て送金情報を早期に引き出すため、各取引で約5％の損失を受け入れたと説明。その後、北朝鮮側の資金移動予定や香港・中国本土での活動に関する情報を得たとしている。
同月12日には、相手が送ってきたブリッジ取引の画像をTHORChainのエクスプローラーに記録された取引と照合。送金額と時刻が一致したことで、会話の相手とオンチェーン上の資金移動を結びつけたという。
約19億円の資金網を特定、別事件も追跡
相手から共有された3つのソラナアドレスを追跡した結果、ZachXBT氏はバイビット流出資金1,200万ドル超（約18億9,500万円）が、ビットコイン（
BTC）、イーサリアム（
ETH）、ソラナ（
SOL）、トロン（
TRX）の順に交換される資金群を特定したという。このうち44万2,000USDT（約6,980万円）は、後にテザーによって凍結されたものと説明した。
また、同人物は会話の中で、過去の約30万ドルの凍結と、別の顧客による300万ドルの資金洗浄に言及。ZachXBT氏の追跡により、前者はポロニエックス流出事件に関連する約33万2,000USDC（約5,242万円）、後者は暗号資産（仮想通貨）資金洗浄プラットフォーム「フイワン・ギャランティー」へ送られた約300万ドル（約4億7,400万円）の不正資金と判明した。
ZachXBT氏は、今回得た情報を民間の調査担当者や法執行機関へ直ちに共有。捜査への影響を考慮し、調査結果の公表まで時間を置いていたと説明した。同氏は今後も高いリスクを伴う調査を続けるとし、財団や個人に助成や寄付を呼びかける形で投稿を締めくくっている。
今回の調査は、公開グループでのサポート依頼やクロスチェーン取引が、資金洗浄網を特定する手がかりになることを示した。今後は同氏が共有したアドレスや送金経路を基に、法執行機関や発行体による追加の資金凍結が進むかが焦点となりそうだ。
関連：日本政府、ロシアの仮想通貨取引所を資産凍結
関連：ユニスワップv4の追加機能で約1,795万円流出──受取額は本来の2割強に
※価格は執筆時点でのレート換算（1ドル＝157.9円）
