盗まれた資産

Lookonchain の監視によると、Bitget は今回の攻撃で約 3.5686 億ドルの資産が盗まれました。その中で、102,926,478 枚の XRP（1.5748 億ドル）、31,890 枚の ETH（8575 万ドル）が盗まれた資産の主要部分です。残りの盗まれた資産には、34,751,168 枚の USDT（3475 万ドル）、21,056,725 枚の USDC（2106 万ドル）、19,668,852 枚の USD₮0（1967 万ドル）、3000 枚の XAUt（1282 万ドル）、12,719 枚の BNB（988 万ドル）、821,012 枚の AVAX（838 万ドル）、および 20,593,377 枚の TRX（707 万ドル）が含まれています。

チェーン分析師の余烬によると、Bitgetで盗まれた資産は約3.516億ドルで、そのうちEVMチェーン上で盗まれた資産は約1.926億ドルで、主にステーブルコインとETHが含まれています。過去数時間で、ハッカーはEVMチェーン上で盗まれたステーブルコインやその他の資産を次々とETHに交換しています。現在、関連するハッカーのEVMアドレスは約6.85万枚のETHを保有しており、その価値は約1.84億ドルです。

チェーン上の調査員 ZachXBT は X に投稿し、ユーザー "Mr Austin Fine"（アカウント "@xmrfine"）が被害者 Malone の盗まれた暗号資産を贅沢品に交換して手数料を受け取っていると非難し、彼が "密告する可能性がある" と述べました。ZachXBT は、被害者が補償を受ける前は彼を "関係を断つ" と見なし、彼の現在および将来のすべてのブランドとの協力に悪影響を及ぼすとしています。その後、ZachXBT は、彼がチェーン上で一部の資金が Monero を経由してロサンゼルスの贅沢品車販売業者 TBTFW に流れたことを追跡したと補足しました。

Galaxy Research は発表し、Coldcard "Wave 3" 攻撃事件の攻撃者が引き続き盗まれた資金を移動させていることを示しています。この段階で、攻撃者は各被害者の資産に対してそれぞれ 293 の 2-of-2 マルチシグウォレットを作成しました。最初の資金は THORChain を通じてイーサリアムに移動され、最新の移動は CoinJoin 混合プロセスに入ることが始まりました。現在、Wave 3 の攻撃者は盗まれた金額に基づいてランキングを行い、規模の大きい資金を順次処理しており、すでにランキング第 1 位から第 11 位のウォレットを順番に移動させています。まだ移動されていない次の 10 のウォレットは合計で 30.81 BTC を保有しており、ランキング第 61 位から第 293 位のウォレットは合計で 33.77 BTC を保有しています。これまでのところ、攻撃者はこの脆弱性を利用して盗まれた資産の約 45% を移動させており、資金はイーサリアム（THORChain 経由）または CoinJoin 混合取引に流れています。さらに、この資金移動では以前知られていなかったウォレットが発見されました：58 のアドレスが Wave 3 と同じ形式の 2-of-2 マルチシグ方式で共同支出し、Wave 3 の攻撃者によって CoinJoin に資金を提供するジャンプアドレスにさらに転送されました。オンチェーン分析チームは現在、このウォレットを "cause = open" とマークしていますが、Coldcard の被害者に属する可能性が高いと考えています。これは、Wave 3 に関与するウォレットの数が 294 に増加する可能性があり、以前発表された Coldcard の脆弱性による盗まれた総額が約 1806 BTC に引き上げられることを意味します。現在、約 82% の盗まれた BTC は攻撃者が最初に制御していたアドレスに残っており、約 18% は移動されており、資金の流れはマネーロンダリング処理が行われている可能性を示しています。

加密通貨取引所 Bybit は、アメリカ合衆国コロンビア特別区連邦地方裁判所に民事訴訟を提起し、北朝鮮、北朝鮮偵察総局およびハッカー組織 Lazarus Group を訴えています。この事件は、2025 年 2 月に約 15 億ドルが盗まれた事件に関連しています。Bybit は、裁判官が初期の禁止命令を承認し、事件の審理中に特定された盗まれた資産の移転または処分を禁止したと述べており、実体問題に関して Bybit が勝訴する可能性が高いと考えています。訴訟は、関連資金を保有または移転する未知の個人および団体を John Doe 被告として列挙しています。Bybit は、約 4840 万ドルが回収され、約 3050 万ドルが 28 以上の取引所および保管機関で凍結されていることを明らかにしており、両者は合計で盗まれた金額の約 5% を占めています。攻撃者は 2025 年 2 月に Bybit のコールドウォレットから約 50 万 ETH を移転し、その大部分の資金はその後 Thorchain を介してビットコインに交換され、ミキシングサービスを通じて移転されました。Bybit は、この事件が刑事調査と並行して進行していると述べています。

Bitcoin News の監視によると、Galaxy Research は、既知の最大規模の COLDCARD の盗難事件が 1159 枚の BTC に関与しており、7 つの攻撃者のアドレスに分散していることを示しています。現在も未使用で、0 枚の BTC が現金化されたり、ミキサーを通じて移転されたりしていません。関連する BTC は 41 分以内に盗まれましたが、約 600 の攻撃者アドレスは法執行機関、取引所、ブロックチェーン分析会社によってマークされています。その一方で、規模の小さい攻撃者が資金を洗浄し始めたようです。オンチェーンアナリストは、64 枚の BTC がミキサーに入ったことを追跡しました。そのうち最初は約 10 枚の BTC がミキサーを完了し、54 枚の BTC がお釣りとして返され、その後約 7 枚の BTC の出力に分割され、さらなるミキサーに使用されました。アナリストは、これらの異常に大きな出力は追跡が容易であり、この洗浄試みを比較的透明にしていると述べています。

Bitcoin News の監視によると、@KevinKelbie は 2021 年の RNG 脆弱性以来盗まれた 1,367 枚の BTC を追跡しており、4,620 の空にされたアドレスが関与しています。各 BTC は被害者のウォレットから現在の位置まで追跡されており、2026 年 7 月までの完全なタイムラインが記録されています。

Raydiumの核心貢献者InfraRAYはXプラットフォームで発表し、チームは2021年に使用を停止した旧版AMM V3プログラムが攻撃を受けたことを確認しました。攻撃者は無許可で一部の流動性を削除しましたが、この事件は現在のRaydiumユーザーには影響を与えず、関連する資金プールは停止後、Raydium公式UIを通じてのインタラクションができなくなっています。Raydium SDKとDAppもメインネットの旧版AMM V3資金プールの操作をサポートしていません。今回影響を受けた5つの資金プールは、Sollet USDT-RAY、Sollet ETH-RAY、SRM-RAY、USDC-RAY、RAY-SOLです。初歩的な統計によると、盗まれた資産は約150,177枚のRAY、5,603枚のSOL、893,700枚のUSDCを含み、総価値は約134万ドルで、関連する損失は財庫が全額補償します。調査によると、この脆弱性はLPトークンの発行アドレスの検証不足に起因しています。攻撃者は新しいLPトークンを作成し、合法的なLPトークンを偽装することで、プロトコルの比率検証メカニズムを回避し、資金を引き出しましたが、この事件は独立した論理的脆弱性であり、秘密鍵の漏洩や権限の侵害によるものではなく、拡散リスクは存在しません。現在、すべての現行Raydiumメインネットプログラムは影響を受けていません。

TONネットワーク拡張プロジェクトTACの発表によると、5月11日にTON-TAC資産ブリッジで安全事件が発生し、4日後に約80%の影響を受けた資産が返還されました。TACは本日、事後分析報告を発表し、事件の経緯を詳細に開示しました。脆弱性の根源は、ソーターソフトウェアにおける一度の検証の欠如にあります：攻撃者はTON上に偽造されたJettonウォレットを展開し、ソーターは送信者ウォレットのコードハッシュを検証しなかったため、偽造トークンを受け入れました。総損失は約286万ドルで、USDT、BLUM、tsTONが含まれています。公開呼びかけの後、約90%の資産が5月14日にTACが管理するマルチシグアドレスに返還され、残りの10%は攻撃者が保持しています。クロスチェーンブリッジは現在停止中で、監査機関とTONのパートナーが修正後のソーターソフトウェアの独立審査を完了するのを待っています。クロスチェーン操作は、修正ソフトウェアの検証が完了し、回収した資産とTAC財団トークンの準備金でギャップが埋められた後に再開されます。多方面の調整が必要なため、正確なタイムラインを提供することはできません。残りの資金ギャップはTAC財団の財庫が埋めることになり、ユーザーとプロトコルには財務的損失はありません。TACはユーザーに対し、公式の更新はこのアカウントとTelegramを通じてのみ発表されることを注意喚起しており、いかなる未請求の「回復」や「サポート」のプライベートメッセージは詐欺であるとしています。

PeckShield の監視によると、Verus の Verus-Ethereum Bridge がハッキングされ、損失資産には 103.6 枚の tBTC、1625 枚の ETH および 14.7 万枚の USDC が含まれています。ハッカーはその後、盗まれた資産を約 5402.4 枚の ETH に交換しました。攻撃者のアドレスは約 14 時間前にミキシングプロトコル Tornado Cash を通じて 1 枚の ETH の初期資金を得ました。

倒産した取引所 Mt. Gox の前 CEO マーク・カルペレスは最近、ビットコインのハードフォーク案を提案し、コンセンサスルールを変更することで2011年のハッカー事件で盗まれた約79,956 BTCを取り戻すことを提案しました。現在の価格で計算すると、その価値は約52億ドルです。この提案は、2011年の Mt. Gox システムが攻撃された事件に関連するウォレットアドレスを対象としています。このアドレスは、ハッカー攻撃後に約8万枚のビットコインを受け取り、過去15年以上にわたり未使用の状態にあります。現在のビットコインのルールに従えば、これらの資金は対応する秘密鍵を持っている場合にのみ移転可能です。提案によれば、新しいルールは Mt. Gox の復元アドレスの署名を通じてそのアドレス内の未使用出力を支配できるようにし、資金を既存の司法監督による賠償手続きに組み入れ、Mt. Gox の債権者に返済するために使用されることを可能にします。カルペレスは、この案はあくまで議論の出発点であり、ルールの変更を単一のアドレスに限定し、将来的に特定のブロック高でアクティブ化することを意図していると述べました。しかし、この提案は同時に、全ネットワークの調整されたアップグレードが必要であり、一部のコミュニティメンバーが支持を拒否した場合、ブロックチェーンの分裂リスクを引き起こす可能性があることを認めています。注意すべき点は、この約8万枚のBTCは現在、Mt. Gox の債権者に配分される資産の一部ではなく、破産受託機関によって管理されていないということです。

Trust Walletは、ブラウザ拡張機能の2.68バージョンに関するセキュリティ脆弱性の最新情報を発表しました。この事件は、12月24日から26日の間にTrust Walletブラウザ拡張機能を開いてログインした2.68バージョンのユーザーに影響を与えています。ユーザーがTrust Walletモバイルアプリを通じてプッシュ通知を受け取ったり、Trust Walletブラウザ拡張機能でセキュリティ事件のバナーを見たりした場合、侵害されたウォレットを引き続き使用している可能性があります。この事件により、2,520のウォレットアドレスが影響を受け、攻撃者によって資金が盗まれたことが確認されています。影響を受けた資産の総額は約850万ドルで、これらの資産は攻撃者が制御する17のウォレットアドレスに関連しています。Trust Walletは、影響を受けたユーザーに対して積極的に補償を行うことを決定し、補償プロセスと所有権確認手続きを整備中です。また、過去数日間に連絡を取った被害者とのコミュニケーションを開始しました。影響を受けたユーザーは、公式サポートフォームを通じて申請を提出してください。

据 Crowdfund Insider 报道，TRM Labs 表示已在链上追踪到 2022 年 LastPass 漏洞事件中被盗加密资产，链上迹象显示俄罗斯网络犯罪团伙参与洗钱。TRM 表示，尽管黑客使用 CoinJoin 等混币工具，但通过解混与行为连续性分析，仍将前后资金流向关联到同一批攻击者。相关资金最终流入高风险俄罗斯交易所 Cryptex 与 Audi6，总涉案金额估计超 2,800 万美元。

据 KBS、Binance は韓国警察からの要請を受け、Upbit からハッカーに盗まれた暗号資産の凍結を求められましたが、最終的にはその一部のみを凍結することに協力しました。韓国警察は事件当日に Upbit と共に一部の盗まれた資金が Binance に流入したことを確認した後、Binance に対して約 4.7 億ウォンの Solana トークンの凍結を要請しました。しかし、Binance は「事実関係のさらなる確認が必要」との理由で、要請額の 17%（約 8,000 万ウォン）のみを凍結し、約 15 時間遅れて完了し通知しました。その後、Binance の公式な回答は次の通りです：「Binance の応答が遅れた」または「行動が不十分であった」という主張は事実ではありません。Binance のセキュリティおよび調査チームは、関連する事件を即座に発見し、関連する送金の凍結を支援するために直ちに措置を講じました。私たちは常に地元の法執行機関および関連するパートナーと緊密に協力し、事態の進展を継続的に監視し、必要に応じて支援を提供しています。「私たちが適時に効果的な行動を取らなかった」という主張には事実に基づく根拠がなく、不正確です。Binance は今後も適切な場合に関連機関およびパートナーと協力を続けていきます。

流動性質押プロトコル StakeWise DAO は、その緊急マルチシグチームが複数の取引を実行し、Balancer の攻撃者から約 5,041 枚の osETH（約 1,900 万ドル）と 13,495 枚の osGNO（約 170 万ドル）を成功裏に回収し、合計約 2,070 万ドルを取り戻したと発表しました。チームによると、回収された osETH は当日に盗まれた総量の約 73.5% を占めており、残りの部分は攻撃者が迅速に ETH に交換したため追跡が困難です。盗まれた osGNO はすべて回収されました。StakeWise は、これらの資産を攻撃前のユーザーの残高比率に基づいて影響を受けたユーザーに返還し、近日中に完全な事件の振り返りとその後の処理計画を発表する予定です。

据 GoPlus 监测，Balancer 于链上喊话：愿意支付被盗资产的 20% 作为白帽奖励以追回资产，48 小时内有效。

据 @lookonchain 监测，Balancer のハッキング攻撃はまだ続いており、複数のチェーンにわたる盗まれた資産は現在 9800 万ドルを超えています。ユーザーは資金の安全に注意する必要があります。関与しているハッカーのアドレスには 0xaa76 で始まるアドレス、0x8727 で始まるアドレス、及び 0x0453 で始まるアドレスが含まれています。

ChainCatcher のメッセージによると、UXLINK の公式は安全更新を発表し、過去数時間で複数の主要取引所と協力しており、現在ほとんどの盗まれた資産は凍結され、協力の進展は順調であるとしています。チームは PeckShield を調査と追跡に参加させ、さらなる追跡と回復作業を強化しています。公式は、個人ウォレットが攻撃を受けた兆候はないと述べ、次のステップとして影響を受けたアカウントを回復し補償するための明確な計画を策定し、最新の進展を継続的に発表する予定です。

ChainCatcher のメッセージによると、Yala チームは X プラットフォームで最近のセキュリティ事件に関する更新を発表しました。この脆弱性により、資金が無断で移転されましたが、現在は制御が完了し、関連する盗まれた資産がブロックチェーン上で特定されており、法執行機関と積極的に協力して回収に全力を尽くしています。Yala は三つの措置を講じることを表明しました。第一に、すべての影響を受けた資金プールを完全に補填し、ユーザーが YU トークンを 1:1 の比率で USDC に交換できるようにします。第二に、情報の透明性を保持し、48 時間以内に流動性回復およびセキュリティ強化のロードマップを発表します。第三に、システムのセキュリティメカニズムを継続的に最適化します。Coingecko のデータによると、YU ステーブルコインは現在 0.11 ドルで、まだペッグを回復していません。

ChainCatcher のメッセージ、SlowMist の余弦がソーシャルメディアで発表したところによると、Venus の大口ユーザー Kuan Sun（@KuanSun1990）のフィッシング事件は完結を迎え、このユーザーはほぼ全ての損失を取り戻しました。関連するハッカー組織はそのために約 300 万ドルの攻撃コストを支払いました。