攻撃者

派盾の監視によると、NEAR Intents の攻撃者は盗まれた資金を Kucoin に移し、BTC にブリッジしています。攻撃者のアドレスは、北朝鮮の LazarusGroup としてマークされたアドレス（0x098B7...E2f96）と相互作用しています。

CoinBureau は、チェーン上の調査者 ZachXBT の言葉を引用し、疑わしい北朝鮮関連の攻撃者が Zcash を通じて Bitget から盗まれた資金を隠蔽していると述べています。約 2700 枚の ZEC、価値約 380 万ドルの資金が Zcash の Ironwood に転送され始めました。これらの盗まれた ZEC は隠蔽プールに転送されており、取引の詳細は隠すことができます。Bitget に関与する多様な資産、総額約 3.88 億ドルのセキュリティ事件の中で、約 18900 枚の ZEC、価値約 2830 万ドルが盗まれました。以前、Bitget の CEO Gracy Chen は、盗まれた資金を取り戻すことに「あまり楽観的ではない」と述べていました。

慢雾傘下のチェーン上追跡プラットフォーム MistTrack の監視によると、暗号取引プラットフォーム Bitget のセキュリティ事件の攻撃者は、以前に盗まれた資金をクロスチェーン DEX プロトコル Chainflip に移動しようとしましたが、関連するブローカーによって直接入金を拒否されました。チェーン上の処理結果は、この資金がプロトコル側によって凍結されることなく、直接元のルートに返還されたことを示しています。攻撃者はこのチャネルを利用して移転を成功させることができませんでした。MistTrack は、盗まれた資金のその後のチェーン上の動向を引き続き追跡すると述べています。

BitgetのCEOは、攻撃者のアドレスが公開され、継続的に追跡されていると発表しました。BitgetはTHORChainに対し、これらのアドレスにサービスを提供しないよう呼びかけています。分散化は設計原則であり、既知の盗まれた資金に便宜を図る保護傘となるべきではありません。

チェーン上の探偵 Specter の監視によると、資金の流れを追跡することで、北朝鮮のハッカー集団 Lazarus Group が Bitget の盗難事件の背後にいる可能性があることがわかりました。この事件は、今年の 7 月に発生した AFX 攻撃と関連があり、後者は約 2400 万ドルの損失を引き起こし、Lazarus Group に関連する TraderTraitor に帰属しています。Bitget で盗まれた XRP はクロスチェーンを経て、関連する資金の流れが AFX 攻撃で盗まれた資金に直接関連付けられます。

Cosmos 生态协议 Neutron に関する緊急ガバナンス提案が攻撃者によって操作され、関連アドレスは約 20,199 USDC を使って NTRN を購入し、投票終了の約 12 分前に 3160 万 NTRN をステーキングしました。最終的に提案は 82% の支持率で通過し、その後 11 のコントラクトの管理権を攻撃者に移転し、悪意のあるコードに移行し、約 440 万ドルの資産を盗みました。資金を取り戻すために、Cosmos Hub のバリデーターは約 24 時間 48 分間のチェーン停止を調整し、再起動の過程で約 123 万 ATOM を攻撃者のウォレットから新しいアドレスに移転し、今後元の保有者に返還する計画です。

Bitcoin.comによると、カナダのビットコイン取引所およびウォレット会社Bull Bitcoinは、9月6日のLiquid Network攻撃の影響を受けて、ユーザーがプラットフォームを通じてL-BTCをビットコインに交換することが一時的にできなくなり、償還操作はまだ復旧待ちであると述べています。Bull Bitcoinは、関連する交換サービスが30日以内に復旧する可能性があると予想していますが、その予想は保証ではないとしています。L-BTCの償還メカニズムに依存して在庫をバランスさせているため、プラットフォームは一時的に入金のライトニングネットワーク支払いを停止しています。今回の攻撃では、攻撃者がプロトコルから約4000枚のビットコインを転出し、その後約3400枚を返還しました。現在、598.5枚のビットコインを保持しており、その価値は5100万ドルを超えています。Liquid Networkは9月17日に、ブロック生成、ネットワーク取引およびL-BTCの送金が正常に復旧したと発表しました。

チェーン上の探偵Specterによると、この活動の攻撃者はYouTube動画を通じていわゆるアービトラージロボットのチュートリアルとコードを提供し、被害者に偽のRemixの開発インターフェースを使用して契約をコンパイルおよびデプロイするように誘導しています。攻撃者は「Uniswap」を含むENS名を登録し、関連するアドレスを合法的なDeFi活動の入金元として偽装し、被害者にデプロイされたアービトラージロボットがUniswapを通じて利益を上げていると誤解させます。被害者が契約に自分の資産を注入すると、資金は攻撃者によって移動されます。攻撃者は現在も活発であり、2つのアドレスにかなりの部分の盗まれた資金を保持しているようです。

Radix Foundationは事件報告を発表し、攻撃者がRadix Engineの以前に発見されていなかった脆弱性を利用して、所有者の承認なしに第三者の金庫から資産を引き出し、Hyperlaneを通じてEthereum、BNB Chain、Solanaなどのネットワークにクロスチェーンして販売したと述べています。この脆弱性は2023年6月のコード整理に起因しており、2024年8月にZellicが実施した独立したセキュリティ監査でもこの問題は発見されませんでした。事件発生から約3時間後、Radixのバリデーターは十分なステーキングシェアを積極的にオフラインにすることでネットワークが合意に達するのを阻止し、脆弱性のさらなる悪用を防ぎました。影響を受けた資産にはETH、WBTC、USDT、USDC、BNB、SOLなどが含まれます。Radixは、脆弱性の修正が完了し、独立した審査とテストを経て、現在ネットワークの復旧を進めていると述べています。

Ethereum 開発者の警告：攻撃者は無料のテストネット ETH と一時的なビルダーの身分を利用して、Glamsterdam テスト期間中に Sepolia ブロックオークションを獲得し、取引負荷を保持することができます。この攻撃はメインネットの資金を脅かすものではありませんが、インフラストラクチャのテストに干渉する可能性があります。Sepolia の公開テストは 10 月 6 日に開始される予定で、Hoodi テストは 10 月 27 日に行われる予定ですが、メインネットの有効化時期はまだ未定です。

Blockaid の監視によると、Flamingo Finance が攻撃を受け、攻撃者は Morpho のフラッシュローンを通じて約 1800 万ドルの USDT を借り出し、取引の過程で Curve USDP LP をストラテジーに担保として預け入れ、VaultYUSDT のシェア価格を引き上げ、その後流動性 aUSDT を引き出しました。現在、攻撃者は約 34.59 万ドルの USDT 利益を実現しています。

ホスティング型クロスチェーンブリッジ Long は、9月14日に WETH ハッキング事件の事後報告を発表しました。当日 07:07 UTC、ブリッジは Robinhood Chain の金庫から攻撃者のアドレスに 46.7928 WETH（約 11.8 万ドル）を支払いました。ユーザー資金の損失はなく、金庫はプラットフォームの収益から全額補填され、ブリッジは再構築され強化され、引き続き運用されています。復旧期間中、一部の注文は数時間遅延しました。ブリッジのキーパーは、RPC を通じて Arc 上の消失イベントを読み取り、資産を解放しました。その時、公式のメインネットエンドポイントはオンラインではなく、公共の RPC に依存していました。バックアップエンドポイントが過剰になった後、メインエンドポイントは短いウィンドウ内でキーパーに偽造出金イベントログを提供しましたが、これらのイベントは Arc 上には存在しませんでした。キーパーは当時、リプレイと重複支払いに対する防護を行っており、データソースを疑問視せず、そのために WETH を解放しました。同時期に他の三件の偽造出金はすべてチェーン上で取り消されました。偽造イベントは RPC チャネルを通じて入り、契約、キー、金庫は突破されませんでした。

Osmosis の公式によると、以前の Nomic チェーン nBTC イベントに対する解決策提案がオンラインになり、正式にコミュニティの議論に入ったとのことです。提案によれば、Osmosis ガバナンスコミュニティは、以前に凍結された攻撃者の資産を押収することを検討し、コミュニティの資金プールに蓄積された BTC を使用して残りの担保ギャップを補填し、Alloyed BTC の完全な担保サポートを回復することを目指します。現在、この提案はまだガバナンスの議論と投票を経る必要があり、資産の押収や担保の補填は完了していません。

Ton ネットワーク DePIN プロジェクト PinGo の公式発表によると、プロジェクトは再びネットワーク攻撃に遭い、攻撃者は一部の関与トークンを販売したとのことです。現在、PinGo チームはチェーン上の資産を整理し、このセキュリティ事件に積極的に対処しています。報告によると、Gate は現在 PinGo トークンの入金を一時的に停止しています。PinGo チームは、事件の進展に応じて今後の情報を継続的に開示すると述べています。事件の影響を受けて、PINGO の価格は一時的に 70% 上昇し、現在の価格は 0.03 米ドルです。

自称「ホワイトハットハッカー」の攻撃者が Liquid Network から約 4000 枚の BTC を引き出した後、月曜日にそのうちの 3400 枚の BTC（約 2.692 億ドル）をこのサイドチェーンの連邦ウォレットに返還し、約 85% の資金を回収しました。事件は日曜日に始まり、ある顧客が SideSwap のペグアウトサービスに 4000 枚の L-BTC を送信しました。攻撃者はビットコイン取引メッセージを通じて「ホワイトハットハッカー」と名乗り、先に脆弱性を修正するよう要求しました。Blockstream はその後、署名メッセージを送信し「ブリッジノードは修正され、安全に資金を返還できる」と述べ、攻撃者はすぐに送金しました。それにもかかわらず、約 598.5 枚の BTC（約 4700 万ドル）が関連アドレスに残っています。Ledger の最高技術責任者チャールズ・ギルメットは「ホワイトハット」という主張に疑問を呈し、もしこれがオンチェーンの暗号契約に基づく交渉報酬であれば、むしろ恐喝のように見えると述べました。Liquid はブリッジノードを無効にし、取引所に L-BTC の入出金を一時停止するよう要求しましたが、残りの資金の処理計画や正常運営の再開時期はまだ発表されていません。

Decrypt の報道によると、Galaxy Research は、Coldcard ハードウェアウォレットの第三波攻撃者が最近 97.09 BTC を移転したと述べており、現在の価格で計算すると約 770 万ドルに相当し、この波で盗まれたビットコインの約 45% を占めています。その中で、攻撃者は 9 月 2 日に約 20.5 BTC を THORChain を通じてイーサリアムにクロスチェーン転送しました。その後、一部の資金を CoinJoin 混合プロセスに移し、資金追跡の難易度を上げました。現在、攻撃者が第三波攻撃で設立した 293 の 2-of-2 マルチシグアドレスのうち、11 が空になっています。報道によると、今回の Coldcard セキュリティ事件は 2021 年に導入されたファームウェアの脆弱性に起因しており、ウォレットのリカバリーフレーズ生成のランダム性が大幅に低下し、攻撃者がオフラインで秘密鍵を再構築し、資金を盗む可能性が生じました。現在までに、Coldcard 攻撃事件全体で約 82% の盗まれた BTC はまだ移転されていません。Galaxy Research は、最新の発見された疑わしい被害アドレスを統計に含めると、関連する盗まれた BTC の総量は約 1806 枚に達し、価値は約 1.44 億ドルになる可能性があると考えています。

慢雾の警告によると、BSCチェーン上で2名の攻撃者が最近のNotional Financeの脆弱性攻撃手法をコピーしていることが検出されました。攻撃者は前期準備を完了し、同じ脆弱性パターンを利用して悪意のあるfCashポジションを作成しました。現在、攻撃は完全には実行されておらず、悪意のあるポジションは期限を待っています。期限が来ると、攻撃者はポジションを決済し、プロトコルから資産を引き出す可能性があります。慢雾は影響を受けたプロジェクトに対し、ポジションの期限前に防御を完了するよう強く推奨しています。

Galaxy Research は発表し、Coldcard "Wave 3" 攻撃事件の攻撃者が引き続き盗まれた資金を移動させていることを示しています。この段階で、攻撃者は各被害者の資産に対してそれぞれ 293 の 2-of-2 マルチシグウォレットを作成しました。最初の資金は THORChain を通じてイーサリアムに移動され、最新の移動は CoinJoin 混合プロセスに入ることが始まりました。現在、Wave 3 の攻撃者は盗まれた金額に基づいてランキングを行い、規模の大きい資金を順次処理しており、すでにランキング第 1 位から第 11 位のウォレットを順番に移動させています。まだ移動されていない次の 10 のウォレットは合計で 30.81 BTC を保有しており、ランキング第 61 位から第 293 位のウォレットは合計で 33.77 BTC を保有しています。これまでのところ、攻撃者はこの脆弱性を利用して盗まれた資産の約 45% を移動させており、資金はイーサリアム（THORChain 経由）または CoinJoin 混合取引に流れています。さらに、この資金移動では以前知られていなかったウォレットが発見されました：58 のアドレスが Wave 3 と同じ形式の 2-of-2 マルチシグ方式で共同支出し、Wave 3 の攻撃者によって CoinJoin に資金を提供するジャンプアドレスにさらに転送されました。オンチェーン分析チームは現在、このウォレットを "cause = open" とマークしていますが、Coldcard の被害者に属する可能性が高いと考えています。これは、Wave 3 に関与するウォレットの数が 294 に増加する可能性があり、以前発表された Coldcard の脆弱性による盗まれた総額が約 1806 BTC に引き上げられることを意味します。現在、約 82% の盗まれた BTC は攻撃者が最初に制御していたアドレスに残っており、約 18% は移動されており、資金の流れはマネーロンダリング処理が行われている可能性を示しています。

チェーン上の探偵Specterの監視によると、BalancerはV1攻撃を受けている疑いがあり、ある攻撃者が資金を継続的に移動させており、現在25万ドルの利益を上げています。関連アドレスは0x112...E0aEです。

市場の情報によると、Tectonicの攻撃者のマークされたアドレスが2,658.9枚のETH（約665万ドル）をTornadoCashに預け入れました。