欧州連合（EU）に所在する身元不明の事業体が、複数の暗号資産取引所で保有していた口座から約1億600万ドルの暗号資産を失った可能性があると、ブロックチェーン調査員のZachXBTが報告した。
「entity（エンティティ）」という表現は企業、トレーディング会社、投資ファンドなど複数の組織形態を含むものであり、ZachXBTはどのタイプに該当するかを明らかにしていない。
ZachXBTは月曜日にTelegram上で発信した警告において、疑わしい攻撃者が米ドル連動のステーブルコインであるUSDCとUSDTで資金を引き出し、それらを複数の暗号資産やブロックチェーンネットワークを経由して移動させたと説明した。
攻撃者は24時間かけてUSDCをether（ETH）に交換し、さらに即時交換サービスのWellWalletやKyrrezを利用して資金を移動させた。その一部はWagyuを経由し、プライバシー重視の暗号資産であるMonero（XMR）に換えられたとしている。
Moneroは取引内容を秘匿する性質があり、盗難資金の追跡を困難にする。USDCやUSDTとは異なり、etherやMoneroには中央発行体による凍結がない。
ZachXBTは疑いのある盗難に関連する11のウォレットアドレスを公開したが、被害者の特定や影響を受けた取引所の名称は明かしていない。また、攻撃者がどのように口座にアクセスしたのかについても説明していない。報告された損失額については独立した確認はまだ得られていない。
調査員はさらに、著名な容疑者の一つであるLazarus Groupは今回の違法行為に関与していない可能性が高いと指摘した。「複数の資金洗浄の指標を基に判断すると、Lazarus Groupではないことは高い確度で断言できる」と述べている。
この疑いのある盗難は、先日Binanceから約64億ドルが盗まれた事件の数日後に発生した。FBIはBinance事件を北朝鮮のTraderTraitorグループによる犯行と断定し、このグループはLazarus Groupと関連があると報告している。また、BTCPayやMercado Bitcoinも相次いで攻撃を受け、Mercado Bitcoinでは約4,000万ドル相当の暗号資産が盗まれた疑いがある。
EUの該当事業体および関与が疑われる各取引所は、今回の盗難について公に確認していない。
