Blog

Recent Posts

Introducing Cross-Chain Investigations in Reactor: Enhancing Crypto Tracing

As blockchains have multiplied, so too have cybercriminals’ money laundering strategies. That’s why we’re thrilled to introduce Cross-Chain Investigations to…

How Chainalysis Helps Compliance Teams Address Sanctions Red Flags

In the midst of Russia’s invasion of Ukraine, financial crime enforcement agencies like the US Financial Crimes Enforcement Network (FinCEN),…

Cryptocurrency Sanctions — 6 Steps for Exchange Compliance

Exchanges must build out robust compliance programs to mitigate the risks of cryptocurrency sanctions violations. Here are six steps exchanges should take.

Exploring Blockchains: A Simple Guide

Few technologies inspire as much excitement and skepticism as blockchains. On the one hand, they’ve birthed a golden age of…

BNY Mellon To Integrate Chainalysis Product Suite for Cryptocurrency Compliance

Chainalysis, the blockchain data platform, today announced that the Bank of New York Mellon Corporation (“BNY Mellon”), the world’s largest…

Five Reasons Why 2022 Will Be The Year Regulators Around The World Take On Crypto

Caroline Malcolm is Chainalysis’ Head of International Policy. With the new year now well underway, I’m delighted to announce that…

Criminal Whales Hold over $25 Billion in Cryptocurrency From Multitude of Illicit Sources

This blog is a preview of our 2022 Crypto Crime Report. Sign up here to download your copy now! One positive…

北朝鮮のハッカー集団が保有する ロンダリング未済資産の総額が過去最高を記録

※本レポートは、今後発表予定の「The Chainalysis 2022 Crypto Crime Report」の一部要約の和訳です。 北朝鮮のサイバー犯罪者にとって、2021年は過去最高の成果を記録した年となりました。暗号資産プラットフォームに対して少なくとも7回の攻撃が行われ、約4億ドル相当のデジタル資産が引き出されました。これらの攻撃では、投資会社や中央集権型取引所(CEX:Centralized Exchange)が主な標的となり、フィッシングや脆弱性攻撃、マルウェア、高度なソーシャルエンジニアリングを使って、インターネットに接続されたホットウォレットの資金を北朝鮮の管理下にあるアドレスに流出させました。一旦、北朝鮮が資金を保管できるようになると、隠蔽や換金に向け慎重にロンダリング操作が開始されます。 多くのセキュリティ・リサーチャーは、このような複雑な戦術やテクニックが使われている状況を踏まえ、北朝鮮のサイバー攻撃者を持続的標的型攻撃(APT:Advanced Persistent Threat)の使い手と見なしています。これは、米国および国連が朝鮮人民軍総参謀部偵察局(Reconnaissance General Bureau)と認知する北朝鮮の最上位の諜報機関が率いる、APT38または「Lazarus Group」として知られる組織で、顕著に見られる攻撃手法となります。本レポートでは、これらの攻撃者を北朝鮮に関係したハッカーと言及していますが、実際にはこうした攻撃の多くがLazarus Groupの手によるものと考えられます。 当初、Lazarus Groupは、ソニー・ピクチャーズへの攻撃やランサムウェア「WannaCry」で悪名を馳せましたが、その後は非常に収益性の高い戦略として暗号資産犯罪に特化するようになっています。2018年以降、Lazarusは毎年のように2億ドルを超える多額の暗号資産を窃取し、ロンダリングを行ってきました。こうしたハッキングの成功例としては、KuCoinやその他の暗号資産取引所に対するものがあり、それぞれの被害金額は2億5,000万ドル以上に上っています。国連安保理は、これらのハッキングによって得られた収益が、北朝鮮の大量破壊兵器や弾道ミサイルの開発に使用されているとしています。 北朝鮮のハッキング活動は、2021年に再び活性化しました。2020年から2021年にかけて、北朝鮮に関連するハッキング数は4件から7件に跳ね上がり、それに伴う流出価値も40%上昇しました。 興味深いのは、北朝鮮によって窃取された暗号資産内でビットコインの占める割合が、ドルベースで言えば1/4未満に過ぎなかった点です。2021年に窃取された資金の内、ビットコインはわずか20%で、22%がERC-20トークンまたはアルトコインのいずれかでした。そしてEtherが初めて大半を占め、窃取された資金の58%となりました。 窃取対象の暗号資産が多様化することで、北朝鮮の暗号資産ロンダリング操作も必然的に複雑化しています。現在、北朝鮮の典型的なロンダリング操作は次のような手順になっています。…

Russian Cybercriminals Drive Significant Ransomware and Cryptocurrency-based Money Laundering Activity

This blog is a preview of our 2022 Crypto Crime Report. Sign up here to download your copy now! Russia is a…

As Ransomware Payments Continue to Grow, So Too Does Ransomware’s Role in Geopolitical Conflict

This blog is a preview of our 2022 Crypto Crime Report. Sign up here to download your copy now! In our last…

Chainalysis In Action: How FBI Investigators Traced DarkSide’s Funds Following the Colonial Pipeline Ransomware Attack

This blog is a preview of our 2022 Crypto Crime Report. Sign up here to download your copy now! On May 7,…

How NFT Platforms Can Get Ahead of AML Risk

Salman Banaei is Chainalysis’ Head of Public Policy for North America On February 4, the U.S. Department of the Treasury…

U.S. Government Seizes Bitcoin Worth a Record $3.6B Connected to the 2016 Bitfinex Hack

On August 2, 2016, Bitfinex – one of the largest cryptocurrency exchanges in the world – was hacked.  In less…

2022 Cryptocurrency Predictions: Chainalysis Experts Weigh In

2021 was the year digital assets hit the mainstream. Cryptocurrency, web3, DeFi and NFTs can now regularly be heard in…

[UPDATED 1/30/23] Lessons from the Wormhole Exploit: Smart Contract Vulnerabilities Introduce Risk; Blockchains’ Transparency Makes It Hard for Bad Actors to Cash Out

New updates, 1/30/23: Last week, the Wormhole attacker converted 95,000 ETH stolen during the hack into staked ETH. The attacker…

Welcoming Abaxx Associates to Chainalysis

Today we’re announcing that Chainalysis has acquired Abaxx Associates, LLC, a professional services firm that since 2015 has been a…

Crime and NFTs: Chainalysis Detects Significant Wash Trading and Some NFT Money Laundering In this Emerging Asset Class

This blog is a preview of our 2022 Crypto Crime Report. Sign up here to download your copy now! Non-fungible tokens (NFTs)…

How Can VASPs Ensure Travel Rule Compliance on Transactions Involving Unhosted Wallets?

Since the Travel Rule was first applied to cryptocurrency by FinCEN back in 2019, and with FATF following by announcing…