盗まれた資金

市場の情報によると、アメリカの特勤局は、調査官が Circle を含む民間機関のパートナーと協力して、バイナンスから盗まれた資金を特定、凍結、追跡、回収していると発表しました。

ブロックチェーンデータ分析会社 Chainalysis は X に投稿し、調査官がバイナンスから盗まれた資金の中で以前には見られなかったマネーロンダリングのパターンを観察したと述べました。短期間に数千件の取引が発生し、攻撃者が自動化手段を使用して資金の軌跡を隠蔽していることを示しています。資金は一方向に移転されるのではなく、複数のアドレス間で繰り返し流転し、しばしば以前に出現したアドレスに戻されます。同社が同日に発表した調査記事では、約640億ドルのバイナンスの盗難事件は北朝鮮のサイバー犯罪組織 TraderTraitor によって実施されたと評価され、これは暗号通貨の歴史の中で最大規模の盗難の一つであると述べています。記事によれば、10月29日米東部時間の午後4時20分頃、資金がバイナンスのホットウォレットから流出し、複数のブロックチェーンに関与し、無許可で転出された総額は約640億ドルに上ります。イーサリアム上では、攻撃者はトルネードキャッシュから資金を注入された操作ウォレットを使用して有効な署名を提出し、バイナンスのホットウォレットが攻撃者が展開したコードを実行し、資産をスキャンするようにしました。記事はさらに、攻撃者が5億ドルのステーブルコインを交換用のウォレットに転入し、約20分以内に3.25億ドルのステーブルコインを2.85億ドルのETHに交換し、その後残りの1.75億ドルのステーブルコインを中継ウォレットに転入したと述べています。米東部時間の午後5時14分から関連の凍結が始まり、記事発表時点で約280億ドルが凍結されているとのことです。調査官はまた、複数のアドレスがちょうど1 TRXを受け取った後、他の資金を受け取り転出するのを観察し、この繰り返しのシーケンスが資金移転にプログラム化されたプロセスが存在することを示していると考えています。調査はまだ進行中です。

Binanceはソーシャルメディアで、凍結された金額に関する異なる数字が公開されていることに注意を促しました。その中には18億ドルが含まれています。明確にする必要があるのは、現在確認された凍結総額は25.4億ドルです。Binanceは、チームが法執行機関、発行者、ブロックチェーン情報会社、業界パートナーと密接に協力し、さらに多くの資産を追跡し凍結することで、この数字は引き続き増加する可能性があると述べています。

チェーン上の探偵Specterの監視によると、ZachXBTは、Bitgetの攻撃者がZcash（ZEC）を通じて盗まれた資金を隠したことを発表しました。その後、他の盗まれた資金もZECに流入し始めました。これには、Cryptobills Ledger事件の資金や1200万ドルの価値を持つTriple-Aハッカー攻撃の資金が含まれています。脅威行為者はZECを利用して盗まれた資金を移転しています。

NEARの共同創設者 @ilblackdragon がXプラットフォームで明らかにしたところによると、以前にNEAR Intentsから盗まれた資金が回収されたのは、Intents上のAIセキュリティレイヤーSHIELDといくつかの積極的な調査活動のおかげです。Intentsチームは、ハッキング攻撃が発生してから24時間以内に責任者を特定し、コミュニケーションを確立し、今日のUTC時間14:30に全額を回収しました。@ilblackdragonは同時に、NEARはセキュリティシステムを強化し、変化するサイバーセキュリティの状況にさらに適応していくと述べました。AIは脆弱性の悪用を加速させる可能性がありますが、それを防御する手助けもできます。業界全体が警戒心を持って対応し、同じ緊急性を感じ、一緒に協力できることを願っています。

Cointelegraph の報道によると、NEAR Intents のゼネラルマネージャーである Alex Shevchenko は、チームが以前のセキュリティ事件の背後にいるハッカーの身元を確認し、相手に 48 時間の期限を与え、"責任ある開示" の方法で盗まれた資金を返還するよう要求したと述べています。NEAR Intents は、Omni の入出金インフラと NEAR Intents のスマートコントラクトの相互作用に脆弱性があったため、サービスを一時停止しました。初期調査によると、約 380 万ドルのユーザー資金がこの事件で盗まれ、チームは影響を受けたユーザーに全額補償することを約束しています。オンチェーン探偵の ZachXBT は、関連する盗まれた資金がその後 KuCoin に転送され、クロスチェーンでビットコインに変換されたと述べています。

Drift財団は4月1日の安全事件に関する資金回収の進展を発表し、約2.954億ドルのユーザー資産が盗まれたことを明らかにしました。財団はMandiant、zeroShadow、SEAL 911を雇い、調査と資金追跡を行っています。その中で、Mandiantは攻撃者を北朝鮮の脅威組織UNC6862として特定しました。盗まれた資金はその後、イーサリアムにブリッジされ、約130,259枚のETHが4つのウォレットに分散して保管されています。そのうち3つのウォレットは現在までに移動がなく、合計で107,165枚のETHを保有しています。もう1つのウォレットは7月23日に約23,094枚のETHをTornado Cashに送金しました。財団は、現在約920万ドルの盗まれた資金が凍結されており、関連資金は8月にTornado Cashを通じて移動されたが、解凍および返還には法的手続きが必要であると述べています。Drift財団は、凍結、報奨金、または法執行を通じて回収された資産をすべてDFX回復プールに移し、DRIFTトークンのより広範なエコシステムにおける今後の道筋を評価しています。さらに、財団はBybitと提携し、公開報奨金プログラムを開始し、成功裏に回収された資金に対して10%の報奨金を提供します。

CoinBureau は、チェーン上の調査者 ZachXBT の言葉を引用し、疑わしい北朝鮮関連の攻撃者が Zcash を通じて Bitget から盗まれた資金を隠蔽していると述べています。約 2700 枚の ZEC、価値約 380 万ドルの資金が Zcash の Ironwood に転送され始めました。これらの盗まれた ZEC は隠蔽プールに転送されており、取引の詳細は隠すことができます。Bitget に関与する多様な資産、総額約 3.88 億ドルのセキュリティ事件の中で、約 18900 枚の ZEC、価値約 2830 万ドルが盗まれました。以前、Bitget の CEO Gracy Chen は、盗まれた資金を取り戻すことに「あまり楽観的ではない」と述べていました。

チェーン分析師の余烬によると、THORChainを通じて行われるクロスチェーン交換の資金の90%以上が、黒灰産資金である。余烬は、昨年Bybitから盗まれた資金の大部分がTHORChainを通じて移動され、THORChainは10日間で約1000万ドルの手数料を徴収したと述べている。最近、Bitgetから盗まれた資金の一部もTHORChainを通じて移動され、その手数料収入は100万ドルに達している。

BitgetのCEO、Gracy ChenはXプラットフォームで、Bitgetの追償賞金プログラムが開始されたと発表しました：攻撃者の資金を凍結することに成功すると5%の報酬が得られ、資金を回収することに成功するとさらに5%の報酬が得られます。彼女は取引所、安全研究者、及びオンチェーン調査者に追跡と追償への参加を呼びかけ、CircleとTetherが迅速に凍結措置を講じたことに感謝しました。以前の報道によれば、CircleとTetherはBitgetの攻撃に関連するアドレスから218,023枚のUSDTと99,990枚のUSDCを凍結しており、合計約31.8万ドルに相当します。Bitgetは今回の攻撃によって約3.516億ドルの損失が発生したと述べており、攻撃者はウォレットサービスのバックエンドシステムに侵入し、送金情報を偽造し、承認署名プロセスをトリガーしましたが、秘密鍵の漏洩は除外されています。

チェーン上のアナリスト tanuki42 の報告によると、アドレス 0xe07 が保有する 10 万 USDC と 21.8 万 USDT は Bitget から盗まれた資金の初期アドレスに由来し、この資金は 2.5 時間以上静止している。その後、彼は Circle と Tether に対して資産の凍結を求める公開メッセージを発信した。午後 5 時、暗号研究者 SomaXBT が投稿し、Circle が USDC 資産の凍結を行ったことを報告し、Tether にもフォローアップを求めた。記事執筆時点で、Tether からの応答はなかった。

バイナンスの共同CEOリチャード・テンは、Bitgetのセキュリティ事件が発生した後、バイナンスのセキュリティチームが事件発見以来、Bitget側と密接に協力し、安全情報の共有、関連資金の追跡、資産回収作業を支援していると発表しました。リチャード・テンは、このようなセキュリティ事件において、暗号業界が攻撃者に対して連携して対応すると述べ、現在も関連する支援作業が続いているとしています。

チェーン上の探偵 Specter の監視によると、資金の流れを追跡することで、北朝鮮のハッカー集団 Lazarus Group が Bitget の盗難事件の背後にいる可能性があることがわかりました。この事件は、今年の 7 月に発生した AFX 攻撃と関連があり、後者は約 2400 万ドルの損失を引き起こし、Lazarus Group に関連する TraderTraitor に帰属しています。Bitget で盗まれた XRP はクロスチェーンを経て、関連する資金の流れが AFX 攻撃で盗まれた資金に直接関連付けられます。

BitgetのCEO、Gracy Chenはプラットフォームの攻撃事件についてのライブ配信で、一部の影響を受けた資金は回収の可能性があると述べました。出金の再開について、Gracy Chenは、Bitgetはまず関連する問題を調査する必要があり、技術チームは現在システムの修復とセキュリティの強化を進めていると述べました。システムの安全が確認され、出金の再開がハッカーによるさらなる攻撃を引き起こさないことが確実になった場合にのみ、プラットフォームは出金機能を再開します。彼女は、出金再開の明確な時間枠が形成され次第、ユーザーに最初に通知し、公告を発表すると述べました。現在、具体的な時間を約束することはできません。なぜなら、プラットフォームは実現できない約束をしたくないからです。

Cronosは事後報告で、8月30日に借貸プラットフォームTectonicが受けた攻撃が1.204億ドルの借入活動に関与していることを確認しました。バリデーターは「困難な決定」を下し、チェーン上の履歴をロールバックし、約1.112億ドル（影響を受けた資金の約92%）を成功裏に回収しましたが、約919万ドルはネットワークの停止前に流出し、回収できませんでした。攻撃者は数分以内に脆弱なDEX流動性を利用してTectonicトークンTONICの価格を約100倍に引き上げ、単一の取引で9つの市場で1.204億ドルを借り出しました。バリデーターは約2時間後にネットワークを停止し、チェーンを疑わしい活動前の最後のブロックに戻し、攻撃が発生してから約11時間後にブロック生成が再開されました。ロールバックは1時間54分、合計10,961のブロックのチェーン上の履歴を逆転させるものであり、そのウィンドウ内のすべての取引は攻撃に関与しているかどうかにかかわらず取り消されました。Cronosは、代替案としてネットワークを再起動するが以前の状態を復元しないことを挙げており、これにより盗まれた資産が攻撃者の手に残ることになります。このロールバックは、Harmonyが類似の計画を発表した直後に行われ、Flowは昨年12月にコミュニティの反対によりロールバック提案を放棄しました。Cronosのバリデーター上限は100であり、これにより迅速な調整による停止と再起動が可能になりますが、緊急時におけるネットワークの最終性はバリデーターの合意に依存していることも示しています。

加密テーマの漫画クリエイターBoldが投稿し、自身のウォレットがハッキングされ、ウォレット内の資金がすべて盗まれたと述べています。オンチェーン探偵ZachXBTは、その後、盗まれた資金の一部の流れを追跡したと報告しています。その中で約5.1万ドルがZECに交換され、約4.3万ドルがETHに交換されました。また、約4.3万ドルがMayan Financeを通じてSolanaからEthereumにクロスチェーンされ、約480枚のSOLがNear Intentsを経由して移転され、約51枚のZECがNear Intentsを経由してブロックされたアドレスに転送されました。

Galaxyの研究責任者の監視によると、COLDCARD Wave 3の攻撃者が初めて盗まれた資金を移転し、THORChainのクロスチェーンDEXを通じてETHに交換しました。これはWave 1、2、または3の中で、元のハッカーアドレスから初めてオンチェーンで移転された資金です。

The Blockによると、ビットコインのオープンソース決済処理システムBTCPay Serverの支持者は、資金を回収するための報奨金を設立することを約束しました：回収した資金の10%が報酬として支払われ、全額回収された場合の上限は3枚のBTCです。BTCPayは先週の金曜日に深刻な脆弱性が積極的に悪用されていることを明らかにし、ユーザーに早急なアップグレードを促しました。この脆弱性により、攻撃者はLND管理者の資格情報を取得し、接続されたライトニングウォレットを完全に制御することが可能になります。BTCPayは、オンチェーンウォレット（ホットウォレットを含む）は影響を受けないと述べており、総損失額や影響を受けたノードの数は公開していません。

Galaxy Researchの研究主管アレックス・ソーンは、Coldcardウォレットのアドレス生成に対する攻撃が依然として続いていることを発表し、現在、被害者の情報を継続的に収集しており、新たな被害アドレスと攻撃者アドレスを調査データベースに追加している。もしユーザーが影響を受けたColdcardの単一署名アドレスを使用している場合、直ちに資金を移動するべきである。現在の調査結果によれば、2021年3月のファームウェアアップグレード後に生成されたすべての単一署名Coldcardアドレスは、最終的に攻撃者によって空にされる可能性があり、ただ時間の問題である。Galaxy Researchの分析によると、現在確認されている最初の3回の攻撃は高度にプログラム化された特徴を示しており、攻撃取引のパターンは類似している。大量の盗まれたビットコインは依然として攻撃者のアドレスに留まっており、まだ移転は行われていない。しかし同時に、新たな機会型攻撃者が現れており、資金のチェーンを剥離したり、クロスチェーンサービス（例えばThorChain）や海外のブックメーカーを通じて移転や洗浄を行っている。さらに、アレックス・ソーンは、セキュリティ調査におけるAIツールの制限についても言及した。アメリカの一部の大規模言語モデルは、研究者が盗まれた資金を追跡する能力を制限しており、チームはユーザー資産の保護とオンチェーン追跡を支援するために、中国のオープンソースAIモデルに頼らざるを得なかった。彼はこの現象を「信じられない」と考えており、関連問題を政府や業界レベルで議論することを推進する計画である。アレックス・ソーンは最後に、現在大量の盗まれた資金が静止状態にあることを述べ、チームは関連アドレスを継続的に追跡しており、アメリカの関連機関や業界パートナーと情報を共有している。彼はビットコインコミュニティに対し、この事件から教訓を得て、自主保管のセキュリティ教育を強化し、ウォレットの複雑性に対する認識を高めるよう呼びかけた。

オンチェーンアナリスト Onchain Lens (@OnchainLens) の監視によると、Summer Fi の脆弱性攻撃者は盗まれた資金の大部分を移転しました。攻撃者は 7 月 6 日にこの脆弱性から 601.7 万枚の DAI を取得し、その後 Tornado Cash を通じて資金のミキシングと移転を続けました。現在、関連する二つのアドレスには少量の資金が残っています：元のウォレット（0x7bf7...bdca）には 11.3 ETH（約 2.16 万ドル）が残っており、二つ目のウォレット（0x46e0...eba7）には 282.9 ETH（約 54.35 万ドル）が残っています。