盗まれた資金

NEARの共同創設者 @ilblackdragon がXプラットフォームで明らかにしたところによると、以前にNEAR Intentsから盗まれた資金が回収されたのは、Intents上のAIセキュリティレイヤーSHIELDといくつかの積極的な調査活動のおかげです。Intentsチームは、ハッキング攻撃が発生してから24時間以内に責任者を特定し、コミュニケーションを確立し、今日のUTC時間14:30に全額を回収しました。@ilblackdragonは同時に、NEARはセキュリティシステムを強化し、変化するサイバーセキュリティの状況にさらに適応していくと述べました。AIは脆弱性の悪用を加速させる可能性がありますが、それを防御する手助けもできます。業界全体が警戒心を持って対応し、同じ緊急性を感じ、一緒に協力できることを願っています。

Cointelegraph の報道によると、NEAR Intents のゼネラルマネージャーである Alex Shevchenko は、チームが以前のセキュリティ事件の背後にいるハッカーの身元を確認し、相手に 48 時間の期限を与え、"責任ある開示" の方法で盗まれた資金を返還するよう要求したと述べています。NEAR Intents は、Omni の入出金インフラと NEAR Intents のスマートコントラクトの相互作用に脆弱性があったため、サービスを一時停止しました。初期調査によると、約 380 万ドルのユーザー資金がこの事件で盗まれ、チームは影響を受けたユーザーに全額補償することを約束しています。オンチェーン探偵の ZachXBT は、関連する盗まれた資金がその後 KuCoin に転送され、クロスチェーンでビットコインに変換されたと述べています。

Drift財団は4月1日の安全事件に関する資金回収の進展を発表し、約2.954億ドルのユーザー資産が盗まれたことを明らかにしました。財団はMandiant、zeroShadow、SEAL 911を雇い、調査と資金追跡を行っています。その中で、Mandiantは攻撃者を北朝鮮の脅威組織UNC6862として特定しました。盗まれた資金はその後、イーサリアムにブリッジされ、約130,259枚のETHが4つのウォレットに分散して保管されています。そのうち3つのウォレットは現在までに移動がなく、合計で107,165枚のETHを保有しています。もう1つのウォレットは7月23日に約23,094枚のETHをTornado Cashに送金しました。財団は、現在約920万ドルの盗まれた資金が凍結されており、関連資金は8月にTornado Cashを通じて移動されたが、解凍および返還には法的手続きが必要であると述べています。Drift財団は、凍結、報奨金、または法執行を通じて回収された資産をすべてDFX回復プールに移し、DRIFTトークンのより広範なエコシステムにおける今後の道筋を評価しています。さらに、財団はBybitと提携し、公開報奨金プログラムを開始し、成功裏に回収された資金に対して10%の報奨金を提供します。

CoinBureau は、チェーン上の調査者 ZachXBT の言葉を引用し、疑わしい北朝鮮関連の攻撃者が Zcash を通じて Bitget から盗まれた資金を隠蔽していると述べています。約 2700 枚の ZEC、価値約 380 万ドルの資金が Zcash の Ironwood に転送され始めました。これらの盗まれた ZEC は隠蔽プールに転送されており、取引の詳細は隠すことができます。Bitget に関与する多様な資産、総額約 3.88 億ドルのセキュリティ事件の中で、約 18900 枚の ZEC、価値約 2830 万ドルが盗まれました。以前、Bitget の CEO Gracy Chen は、盗まれた資金を取り戻すことに「あまり楽観的ではない」と述べていました。

チェーン分析師の余烬によると、THORChainを通じて行われるクロスチェーン交換の資金の90%以上が、黒灰産資金である。余烬は、昨年Bybitから盗まれた資金の大部分がTHORChainを通じて移動され、THORChainは10日間で約1000万ドルの手数料を徴収したと述べている。最近、Bitgetから盗まれた資金の一部もTHORChainを通じて移動され、その手数料収入は100万ドルに達している。

BitgetのCEO、Gracy ChenはXプラットフォームで、Bitgetの追償賞金プログラムが開始されたと発表しました：攻撃者の資金を凍結することに成功すると5%の報酬が得られ、資金を回収することに成功するとさらに5%の報酬が得られます。彼女は取引所、安全研究者、及びオンチェーン調査者に追跡と追償への参加を呼びかけ、CircleとTetherが迅速に凍結措置を講じたことに感謝しました。以前の報道によれば、CircleとTetherはBitgetの攻撃に関連するアドレスから218,023枚のUSDTと99,990枚のUSDCを凍結しており、合計約31.8万ドルに相当します。Bitgetは今回の攻撃によって約3.516億ドルの損失が発生したと述べており、攻撃者はウォレットサービスのバックエンドシステムに侵入し、送金情報を偽造し、承認署名プロセスをトリガーしましたが、秘密鍵の漏洩は除外されています。

チェーン上のアナリスト tanuki42 の報告によると、アドレス 0xe07 が保有する 10 万 USDC と 21.8 万 USDT は Bitget から盗まれた資金の初期アドレスに由来し、この資金は 2.5 時間以上静止している。その後、彼は Circle と Tether に対して資産の凍結を求める公開メッセージを発信した。午後 5 時、暗号研究者 SomaXBT が投稿し、Circle が USDC 資産の凍結を行ったことを報告し、Tether にもフォローアップを求めた。記事執筆時点で、Tether からの応答はなかった。

バイナンスの共同CEOリチャード・テンは、Bitgetのセキュリティ事件が発生した後、バイナンスのセキュリティチームが事件発見以来、Bitget側と密接に協力し、安全情報の共有、関連資金の追跡、資産回収作業を支援していると発表しました。リチャード・テンは、このようなセキュリティ事件において、暗号業界が攻撃者に対して連携して対応すると述べ、現在も関連する支援作業が続いているとしています。

チェーン上の探偵 Specter の監視によると、資金の流れを追跡することで、北朝鮮のハッカー集団 Lazarus Group が Bitget の盗難事件の背後にいる可能性があることがわかりました。この事件は、今年の 7 月に発生した AFX 攻撃と関連があり、後者は約 2400 万ドルの損失を引き起こし、Lazarus Group に関連する TraderTraitor に帰属しています。Bitget で盗まれた XRP はクロスチェーンを経て、関連する資金の流れが AFX 攻撃で盗まれた資金に直接関連付けられます。

BitgetのCEO、Gracy Chenはプラットフォームの攻撃事件についてのライブ配信で、一部の影響を受けた資金は回収の可能性があると述べました。出金の再開について、Gracy Chenは、Bitgetはまず関連する問題を調査する必要があり、技術チームは現在システムの修復とセキュリティの強化を進めていると述べました。システムの安全が確認され、出金の再開がハッカーによるさらなる攻撃を引き起こさないことが確実になった場合にのみ、プラットフォームは出金機能を再開します。彼女は、出金再開の明確な時間枠が形成され次第、ユーザーに最初に通知し、公告を発表すると述べました。現在、具体的な時間を約束することはできません。なぜなら、プラットフォームは実現できない約束をしたくないからです。

Cronosは事後報告で、8月30日に借貸プラットフォームTectonicが受けた攻撃が1.204億ドルの借入活動に関与していることを確認しました。バリデーターは「困難な決定」を下し、チェーン上の履歴をロールバックし、約1.112億ドル（影響を受けた資金の約92%）を成功裏に回収しましたが、約919万ドルはネットワークの停止前に流出し、回収できませんでした。攻撃者は数分以内に脆弱なDEX流動性を利用してTectonicトークンTONICの価格を約100倍に引き上げ、単一の取引で9つの市場で1.204億ドルを借り出しました。バリデーターは約2時間後にネットワークを停止し、チェーンを疑わしい活動前の最後のブロックに戻し、攻撃が発生してから約11時間後にブロック生成が再開されました。ロールバックは1時間54分、合計10,961のブロックのチェーン上の履歴を逆転させるものであり、そのウィンドウ内のすべての取引は攻撃に関与しているかどうかにかかわらず取り消されました。Cronosは、代替案としてネットワークを再起動するが以前の状態を復元しないことを挙げており、これにより盗まれた資産が攻撃者の手に残ることになります。このロールバックは、Harmonyが類似の計画を発表した直後に行われ、Flowは昨年12月にコミュニティの反対によりロールバック提案を放棄しました。Cronosのバリデーター上限は100であり、これにより迅速な調整による停止と再起動が可能になりますが、緊急時におけるネットワークの最終性はバリデーターの合意に依存していることも示しています。

加密テーマの漫画クリエイターBoldが投稿し、自身のウォレットがハッキングされ、ウォレット内の資金がすべて盗まれたと述べています。オンチェーン探偵ZachXBTは、その後、盗まれた資金の一部の流れを追跡したと報告しています。その中で約5.1万ドルがZECに交換され、約4.3万ドルがETHに交換されました。また、約4.3万ドルがMayan Financeを通じてSolanaからEthereumにクロスチェーンされ、約480枚のSOLがNear Intentsを経由して移転され、約51枚のZECがNear Intentsを経由してブロックされたアドレスに転送されました。

Galaxyの研究責任者の監視によると、COLDCARD Wave 3の攻撃者が初めて盗まれた資金を移転し、THORChainのクロスチェーンDEXを通じてETHに交換しました。これはWave 1、2、または3の中で、元のハッカーアドレスから初めてオンチェーンで移転された資金です。

The Blockによると、ビットコインのオープンソース決済処理システムBTCPay Serverの支持者は、資金を回収するための報奨金を設立することを約束しました：回収した資金の10%が報酬として支払われ、全額回収された場合の上限は3枚のBTCです。BTCPayは先週の金曜日に深刻な脆弱性が積極的に悪用されていることを明らかにし、ユーザーに早急なアップグレードを促しました。この脆弱性により、攻撃者はLND管理者の資格情報を取得し、接続されたライトニングウォレットを完全に制御することが可能になります。BTCPayは、オンチェーンウォレット（ホットウォレットを含む）は影響を受けないと述べており、総損失額や影響を受けたノードの数は公開していません。

Galaxy Researchの研究主管アレックス・ソーンは、Coldcardウォレットのアドレス生成に対する攻撃が依然として続いていることを発表し、現在、被害者の情報を継続的に収集しており、新たな被害アドレスと攻撃者アドレスを調査データベースに追加している。もしユーザーが影響を受けたColdcardの単一署名アドレスを使用している場合、直ちに資金を移動するべきである。現在の調査結果によれば、2021年3月のファームウェアアップグレード後に生成されたすべての単一署名Coldcardアドレスは、最終的に攻撃者によって空にされる可能性があり、ただ時間の問題である。Galaxy Researchの分析によると、現在確認されている最初の3回の攻撃は高度にプログラム化された特徴を示しており、攻撃取引のパターンは類似している。大量の盗まれたビットコインは依然として攻撃者のアドレスに留まっており、まだ移転は行われていない。しかし同時に、新たな機会型攻撃者が現れており、資金のチェーンを剥離したり、クロスチェーンサービス（例えばThorChain）や海外のブックメーカーを通じて移転や洗浄を行っている。さらに、アレックス・ソーンは、セキュリティ調査におけるAIツールの制限についても言及した。アメリカの一部の大規模言語モデルは、研究者が盗まれた資金を追跡する能力を制限しており、チームはユーザー資産の保護とオンチェーン追跡を支援するために、中国のオープンソースAIモデルに頼らざるを得なかった。彼はこの現象を「信じられない」と考えており、関連問題を政府や業界レベルで議論することを推進する計画である。アレックス・ソーンは最後に、現在大量の盗まれた資金が静止状態にあることを述べ、チームは関連アドレスを継続的に追跡しており、アメリカの関連機関や業界パートナーと情報を共有している。彼はビットコインコミュニティに対し、この事件から教訓を得て、自主保管のセキュリティ教育を強化し、ウォレットの複雑性に対する認識を高めるよう呼びかけた。

オンチェーンアナリスト Onchain Lens (@OnchainLens) の監視によると、Summer Fi の脆弱性攻撃者は盗まれた資金の大部分を移転しました。攻撃者は 7 月 6 日にこの脆弱性から 601.7 万枚の DAI を取得し、その後 Tornado Cash を通じて資金のミキシングと移転を続けました。現在、関連する二つのアドレスには少量の資金が残っています：元のウォレット（0x7bf7...bdca）には 11.3 ETH（約 2.16 万ドル）が残っており、二つ目のウォレット（0x46e0...eba7）には 282.9 ETH（約 54.35 万ドル）が残っています。

Protosの報道によると、ウィスコンシン州とニューヨーク州の検察官は、ステーブルコイン発行者であるCircleに不満を示しており、その理由はCircleが何度も法執行機関による盗まれた資金の回収を妨げているためです。多くの法執行機関は、詐欺やハッキング事件の被害者を助けるために、Circleに協力を求め、USDCトークンを破棄して再発行する方法を提案しましたが、Circleは政策上の立場からこれらの要求を拒否しました。Circleは、取引を逆転させるためにブロックチェーンの帳簿を変更することは、USDCステーブルコインの基本的な特性を損なうものであり、暗号通貨業界全体に危険な前例を作ることになると考えています。この立場は、ブロックチェーンの不変性と法執行のニーズとの間の深い矛盾を浮き彫りにしています。検察官側は、Circleが規制されたステーブルコイン発行者としてより多くの社会的責任を負うべきだと考えていますが、Circleはブロックチェーン技術の核心原則を守ることを主張しており、この問題に関する両者の対立は短期的には解消されそうにありません。

ブロックチェーン情報会社AMLBotの監視データによると、最近PolymarketのユーザーはPolygonネットワーク上でフロントエンドが悪意のあるスクリプトに侵入され、約310万ドルのPUSDが盗まれました。攻撃者は悪意のあるスクリプトを埋め込むことで、ユーザーに承認取引（EIP-7702委託実行を含む）を署名させ、ユーザーのウォレットが空にされました。盗まれた資金はその後、Relayを通じてUSDC.eに変換され、イーサリアムにブリッジされ、最終的にETHに交換されて指定されたアドレスに集中されました。現在、約1891.9枚のETHが3つの新しいウォレットに分散しています。AMLBotは、今回の攻撃が2024年の1inchウェブアプリケーションにおけるLottie Playerライブラリに悪意のあるウォレット盗難スクリプトが埋め込まれた事例に類似していると指摘しており、いずれも第三者のスクリプトが攻撃されてフロントエンドが汚染された結果です。

チェーン上の探偵ZachXBTは、Humanity ProtocolとKelp DAOの2件のセキュリティ事件で盗まれた資金が混合して流通していることを示しており、攻撃者が重複している可能性があることを示唆しており、さらにHumanity Protocolが内部犯行である可能性を弱めています。

チェーン上の探偵ZachXBTの監視によると、1時間前にHumanity ProtocolとKelp DAOの脆弱性攻撃で盗まれた資金に混合の兆候が見られ、これら2件の事件の攻撃者に重複がある可能性を示しています。これらの新しい証拠に基づいて、Humanity Protocolの盗難事件が内部の人間による犯行である疑いはほぼ排除できます。