盗まれた資金

The Blockによると、ビットコインのオープンソース決済処理システムBTCPay Serverの支持者は、資金を回収するための報奨金を設立することを約束しました：回収した資金の10%が報酬として支払われ、全額回収された場合の上限は3枚のBTCです。BTCPayは先週の金曜日に深刻な脆弱性が積極的に悪用されていることを明らかにし、ユーザーに早急なアップグレードを促しました。この脆弱性により、攻撃者はLND管理者の資格情報を取得し、接続されたライトニングウォレットを完全に制御することが可能になります。BTCPayは、オンチェーンウォレット（ホットウォレットを含む）は影響を受けないと述べており、総損失額や影響を受けたノードの数は公開していません。

Galaxy Researchの研究主管アレックス・ソーンは、Coldcardウォレットのアドレス生成に対する攻撃が依然として続いていることを発表し、現在、被害者の情報を継続的に収集しており、新たな被害アドレスと攻撃者アドレスを調査データベースに追加している。もしユーザーが影響を受けたColdcardの単一署名アドレスを使用している場合、直ちに資金を移動するべきである。現在の調査結果によれば、2021年3月のファームウェアアップグレード後に生成されたすべての単一署名Coldcardアドレスは、最終的に攻撃者によって空にされる可能性があり、ただ時間の問題である。Galaxy Researchの分析によると、現在確認されている最初の3回の攻撃は高度にプログラム化された特徴を示しており、攻撃取引のパターンは類似している。大量の盗まれたビットコインは依然として攻撃者のアドレスに留まっており、まだ移転は行われていない。しかし同時に、新たな機会型攻撃者が現れており、資金のチェーンを剥離したり、クロスチェーンサービス（例えばThorChain）や海外のブックメーカーを通じて移転や洗浄を行っている。さらに、アレックス・ソーンは、セキュリティ調査におけるAIツールの制限についても言及した。アメリカの一部の大規模言語モデルは、研究者が盗まれた資金を追跡する能力を制限しており、チームはユーザー資産の保護とオンチェーン追跡を支援するために、中国のオープンソースAIモデルに頼らざるを得なかった。彼はこの現象を「信じられない」と考えており、関連問題を政府や業界レベルで議論することを推進する計画である。アレックス・ソーンは最後に、現在大量の盗まれた資金が静止状態にあることを述べ、チームは関連アドレスを継続的に追跡しており、アメリカの関連機関や業界パートナーと情報を共有している。彼はビットコインコミュニティに対し、この事件から教訓を得て、自主保管のセキュリティ教育を強化し、ウォレットの複雑性に対する認識を高めるよう呼びかけた。

オンチェーンアナリスト Onchain Lens (@OnchainLens) の監視によると、Summer Fi の脆弱性攻撃者は盗まれた資金の大部分を移転しました。攻撃者は 7 月 6 日にこの脆弱性から 601.7 万枚の DAI を取得し、その後 Tornado Cash を通じて資金のミキシングと移転を続けました。現在、関連する二つのアドレスには少量の資金が残っています：元のウォレット（0x7bf7...bdca）には 11.3 ETH（約 2.16 万ドル）が残っており、二つ目のウォレット（0x46e0...eba7）には 282.9 ETH（約 54.35 万ドル）が残っています。

Protosの報道によると、ウィスコンシン州とニューヨーク州の検察官は、ステーブルコイン発行者であるCircleに不満を示しており、その理由はCircleが何度も法執行機関による盗まれた資金の回収を妨げているためです。多くの法執行機関は、詐欺やハッキング事件の被害者を助けるために、Circleに協力を求め、USDCトークンを破棄して再発行する方法を提案しましたが、Circleは政策上の立場からこれらの要求を拒否しました。Circleは、取引を逆転させるためにブロックチェーンの帳簿を変更することは、USDCステーブルコインの基本的な特性を損なうものであり、暗号通貨業界全体に危険な前例を作ることになると考えています。この立場は、ブロックチェーンの不変性と法執行のニーズとの間の深い矛盾を浮き彫りにしています。検察官側は、Circleが規制されたステーブルコイン発行者としてより多くの社会的責任を負うべきだと考えていますが、Circleはブロックチェーン技術の核心原則を守ることを主張しており、この問題に関する両者の対立は短期的には解消されそうにありません。

ブロックチェーン情報会社AMLBotの監視データによると、最近PolymarketのユーザーはPolygonネットワーク上でフロントエンドが悪意のあるスクリプトに侵入され、約310万ドルのPUSDが盗まれました。攻撃者は悪意のあるスクリプトを埋め込むことで、ユーザーに承認取引（EIP-7702委託実行を含む）を署名させ、ユーザーのウォレットが空にされました。盗まれた資金はその後、Relayを通じてUSDC.eに変換され、イーサリアムにブリッジされ、最終的にETHに交換されて指定されたアドレスに集中されました。現在、約1891.9枚のETHが3つの新しいウォレットに分散しています。AMLBotは、今回の攻撃が2024年の1inchウェブアプリケーションにおけるLottie Playerライブラリに悪意のあるウォレット盗難スクリプトが埋め込まれた事例に類似していると指摘しており、いずれも第三者のスクリプトが攻撃されてフロントエンドが汚染された結果です。

チェーン上の探偵ZachXBTは、Humanity ProtocolとKelp DAOの2件のセキュリティ事件で盗まれた資金が混合して流通していることを示しており、攻撃者が重複している可能性があることを示唆しており、さらにHumanity Protocolが内部犯行である可能性を弱めています。

チェーン上の探偵ZachXBTの監視によると、1時間前にHumanity ProtocolとKelp DAOの脆弱性攻撃で盗まれた資金に混合の兆候が見られ、これら2件の事件の攻撃者に重複がある可能性を示しています。これらの新しい証拠に基づいて、Humanity Protocolの盗難事件が内部の人間による犯行である疑いはほぼ排除できます。

PeckShield の監視によると、KyberSwap の攻撃者としてマークされたアドレスが再び Tornado Cash に 2,000 ETH を送金しました。過去 2 年間で、この攻撃者は Tornado Cash を通じて合計 16,100 ETH を移転および混乱させており、現在の価格で約 4,000 万ドルに相当します。これは 2023 年 11 月の KyberSwap の攻撃による損失 48,800 万ドルの資金の 80% 以上を占めています。現在も一部の盗まれた資金はまだ移転が完了していません。

知名 MEV Bot アドレス ae13 は、チェーン上でハッカーにホワイトハット報酬情報を発表し、「48時間以内にこのアドレスに2,150枚のイーサリアムを返還すれば、50%のホワイトハット報酬を支払います。そうでなければ、あらゆる法的および執行手段を講じて責任を追及します。」と述べました。以前の報道によると、長期間にわたりイーサリアムネットワークで活躍している知名 MEV ロボット Jaredfromsubway.eth（ae13）がハッカーによって自動実行システムの脆弱性を利用され、7500万ドル以上の損失を被りました。

Lookonchain の監視によると、Humanity Protocol の攻撃者は、一部の盗まれた資金を USDC に交換し、KuCoin に預け入れました。

Humility ProtocolはXプラットフォームでセキュリティ事件の更新を発表し、昨日HトークンがイーサリアムとBSCチェーン上で協調攻撃を受けたことを指摘しました。現在、3600万ドル以上の資産が盗まれ、売却されたことが確認されています。初期調査によると、この事件は従業員のコンピュータが侵害され、Hyperlane Bridge ProxyAdminを制御するマルチシグウォレットの鍵が漏洩したことに起因しています。その中で、攻撃者はイーサリアムチェーン上のGnosis Safeの6人の保有者のうち3人の秘密鍵を取得し、ProxyAdminの所有権を自分の制御するウォレットに移転し、ブリッジ契約を悪意のある実装にアップグレードしました。その後、単一の取引で約1.412億枚のHトークンを移転しました。同時に、攻撃者はBSCチェーン上のSafeウォレットの5人の保有者のうち3人の秘密鍵も制御し、同様の方法でProxyAdminを引き継ぎ、無限発行機能を持つ悪意のある契約を展開し、2回に分けて自分のウォレットに2億枚のHトークンを増発しました。Humilityは、影響を受けたブリッジサービスのすべての入出金操作を停止し、取引所などの関連パートナーと協力して損失を軽減するために取り組んでいると述べています。また、警察と協力して調査を進め、一部の盗まれた資金を回収しようとしています。

The Defiant の報道によると、Kelp DAO のクロスチェーンブリッジ攻撃事件で約 2.2 億ドルの未凍結資金がハッカーによってほぼすべて洗浄されました。オンチェーンアナリストの Arkham Intelligence の追跡によれば、元の攻撃者のウォレットには約 170 万ドルしか残っていません。このハッカーは北朝鮮と関連があり、4 月に LayerZero に対して 2.92 億ドルのクロスチェーンブリッジ攻撃を仕掛けました。資金は THORChain、Wasabi、Tornado Cash、Umbra などのプライバシーツールを通じて移転されました。4 月 20 日に Arbitrum セキュリティ評議会が凍結した約 7100 万ドルのイーサリアムが現在唯一回収可能な部分です。LayerZero が 5 月 18 日に発表した報告書では、攻撃を北朝鮮の TraderTraitor 組織に帰しています。Kelp は Chainlink CCIP 及び DeFi United プログラムへの移行を通じて約 11.6 万枚の rsETH を回復し、Aave セキュリティモジュールは約 1.9 億ドルの不良債権を吸収しました。

Specter の投稿によると、ChangeNOW と共同で Gravity Bridge から盗まれた資金の中から 9.1 万ドルを凍結しました。攻撃者はまだ大部分の資金を保持しており、移動していません。以前の情報によれば、Gravity Bridge のブリッジコントラクトの鍵が漏洩し、540 万ドルの資産が盗まれました。攻撃者が引き出した資産には、430 万ドルの USDC、274 枚の WETH（約 55.3 万ドルの価値）、43.4 万ドルの USDT、6.4 万ドルの PAYG が含まれています。関与したアドレスは 0x7B58...1F9 および 0x4d3c...A47 です。

Saturn財団はXで発表し、Squidハッキング事件に関連するアドレスをブラックリストに登録し、盗まれた資金を凍結したと述べました。影響を受けたユーザーは、Saturn公式Discordサーバーでチケットを提出できます。Saturnのいかなる契約やインフラも今回の事件の影響を受けていません。

暗号 KOL ユスフの監視によると、昨日ヨーロッパのステーブルコイン発行者 StabIR の EURR と USDR の2つの契約が攻撃を受け、1000万ドル以上の損失が発生しました。事件発生後、10万ドル以上の盗まれた資金が凍結され、USDR と EURR のペッグが20%以上外れました。

派盾の監視によると、Adsharesのクロスチェーンブリッジの攻撃者は、プロジェクトのデプロイ者アドレスに256枚のETHを返還し、約54.07万ドルの価値があり、以前に盗まれた資金の約86%を占めています。以前、Adsharesのクロスチェーンブリッジは2026年5月17日に攻撃を受け、約62.8万ドルの損失を被りました。

公安部刑侦局の公式アカウントが「未成年者を狙ったネット詐欺に警戒せよ」と題した記事を発表し、「ゲームによる誘導+公的機関の偽装+仮想通貨のマネーロンダリング」を典型的な特徴とする新型のネット詐欺の連鎖を明らかにしました。不法分子はゲームやソーシャルプラットフォームを通じて広告を掲載し、未成年者に友達を追加させ、脅迫などの手段で親のアカウントから資金を引き出します。得た金は、ブラックマーケットやグレー市場のプラットフォームで分割・引き出された後、仮想通貨を購入します。これらの仮想通貨は地域の制限を受けず、静かに海外の詐欺拠点に戻り、資金の国境を越えた「物理的隔絶」を完了させます。公安部刑侦局は、公的機関がオンラインでの捜査を行うことは決してなく、決して脅迫して料金を引き落とすことはなく、決してパスワードや確認コードを要求することはないと警告しています。

市場の情報によると、プエルトリコに住む匿名の暗号巨人がCoinbaseを提訴し、同取引所が2024年のハッキングで盗まれた資金の返還を拒否したと主張しています。この訴訟は2024年8月のセキュリティ脆弱性に非常に似ており、その際、ある暗号ユーザーがフィッシング攻撃を受けて5500万ドル以上のDAIステーブルコインを失いました。原告は、攻撃発生後に複数のオンチェーン調査会社を雇って盗まれた資金を追跡し、その資金がCoinbaseのアカウントに追跡されたと述べています。Coinbaseは2024年12月初旬に関連資金をロックしたことを確認しましたが、調査のためにその資金を凍結しました。しかし、1年半後、Coinbaseは未だに資金を返還せず、裁判所の命令がなければ解放しないと主張しています。この攻撃は最初にオンチェーン探偵のZachXBTによって特定され、ハッカーは「Inferno Drainer」プラットフォームを使用して偽のDeFi Saverログインページを作成し、被害者は誤って攻撃者にウォレットの制御権を渡してしまいました。

Arkham の監視によると、Kyber Network のハッカーが盗まれた資金を Tornado Cash に移動させています。このハッカー Andean Medjedovic は、2023 年末に KyberSwap から 4,880 万ドルを盗んだことがあり、以前には Indexed Finance を攻撃して 1,650 万ドルを盗んでいます。彼は 2025 年に FBI に起訴されました。

派盾の監視によると、KelpDAOの攻撃者は盗まれた資産の移転を開始しました：彼らは一部の盗まれたETHをEthereumメインネットからAcross Protocolを通じてArbitrumに移動し、その後USDTに交換し、LayerZeroを介してTRON DAOエコシステムにルーティングしました。この経路は、攻撃者がマルチチェーンブリッジとステーブルコインの変換手段を通じて資金の分散と洗浄を行っていることを示しています。今後の資金の流れは引き続き追跡する必要があります。