코인체크에서 훔친 범인, 다크 웹에서 NEM(넴)을 판매 시작ㅋㅋㅋ

코인체크에서 훔친 범인, 다크 웹에서 NEM(넴)을 판매 시작ㅋㅋㅋ

가상화폐 거래소 「coincheck」로부터 약580억엔 상당한 가상통화 「NEM」이 1월26일에 흘러 나간 사건으로 2주일이 지나지만, “범인”이 움직임을 보이기 시작한 것 같다.

범인은 익명성이 높은 가상통화 「DASH」와 교환인가, 「다크 웹」이라고 불리는 익명 네트워크상에서의 가상통화 교환에 2가지 방법으로 자금세탁을 원하고 있다고 보여진다.

범인의 움직임에 알아차린 것은, coincheck로부터 끌어 내진 5억2300만XEM(젬/NEM 단위)이 보관된 어드레스 동향을 추적하는 사이트 「CoincheckMate」를 시작한 Cheena(＠CheenaBlog)씨. 관련되는 어드레스의 거래 기록을 감시하고 있었지만, 2월2일이 있는 거래에 마음에 걸리는 메시지가 첨부되고 있었다라고 한다.

「안녕하세요. 죄송합니다. 사죄가 있습니다. 익명 네트워크로 거래소를 경유하고 있는 중, 메시지를 암호화해서 보내버려, 입금이 늦어질 가능성이 발생해버렸습니다. 조금 더 시간이 걸릴지도 모르겠습니다... 단지 세정 루트는 확립할 수 있었으므로, 다음번부터는 부드럽게 실시할 수 있을 것이다고 생각합니다. 급히, DASH 송금 확인을 하기 위해서, 이쪽 어드레스(Xr6maJSptxgD6NRBRqnv4YwsqoJvhLc7iB)에, 0.01DASH를 보내드렸습니다. 입금이 되어 있는지 확인을 부탁합니다. txid:e6e8d429afa99b6708e187a 3899460a 05074ed2090e5d6516cd5a 2695160b8df」

NEM에는, 메시지를 첨부해서 송금한다고 하는 특징적인 구조가 있다. 이 메시지는 누구인가가 범인의 어드레스에 송부한 것. 메시지내에 있는 DASH 어드레스의 거래 기록을 블록체인으로 확인하면, 실제로 0.01DASH가 이 어드레스에 송금되고 있는 것을 알수 있다.

누구인가가 범인에게 DASH에 의한 자금세탁을 말을 걸고 있는 것이 아닐까라고 추측하고 있다. 암호화되지 않은 메시지가 일본어인 것부터, 양자가 일본어를 이해가 가는 것도 알 수 있다.

범인의 움직임은 이것 뿐만 아니다. 메시지를 주고받고 하고 있었던 어드레스와 다른 어드레스에서, 다양한 어드레스에 대해서 「(어떤URL) xem - 15% off」라고 하는 메시지를 보낸다.

메시지의 「xem -15% off」라고 하면, XEM을 15% 할인으로 판매한다고 하는 것인 것 같다.

사이트 하부에는 「1BTC =16298.806125 XEM」과 표시되어 있어, 7일 오후 2시 시점으로 가상화폐 거래소 「Bittrex」 레이트를 보면 1비트코인 13511XEM(0.00007401BTC/XEM)인 것부터도, 통상 레이트보다 비교적으로 싸게, 거래를 요청하고 있다고 보여진다.