資産盗難

Binanceがハッキングされた疑いに関して、ハッカーがイーサリアムのEIP-7702メカニズムを利用してウォレットを制御し、資金を移動させた可能性があるとの見解があります。Xユーザー0xVEERは、開発者0xjustadevが約2年前のEIP-7702の議論の際にこのような状況について警告を発していたと投稿しました。現在、この事件がEIP-7702に関連しているかどうかはBinanceの公式に確認されておらず、上記の内容はあくまでコミュニティの見解です。添付されたスクリーンショットには、2024年10月にイーサリアムコミュニティフォーラムのEIP-7702（Set EOA account code）に関する議論スレッドで、開発者が当時のフィッシング手法が可読性があり、比較的模倣しやすいEIP-712署名に集中していたと指摘している様子が示されています。この提案は、攻撃者が可読性が低く、模倣が難しい署名を通じて、ネイティブトークンを含むすべての価値のある資産を移動させる可能性があるとしています。この開発者は、ウォレットがそのために高度に中央集権的な契約署名のホワイトリストを採用する可能性があり、安全性と分散化の後退を招くことを懸念しています。

悪意のある iOS アプリ FomoPeek が複数のカーネル脆弱性を利用するモジュールを含んでいることが発見され、Apple のサンドボックスを突破し、他のアプリの敏感なウォレットデータにアクセスできることが判明しました。このアプリは、約 58 万ドルの暗号資産が盗まれた事件に関連しています。ブロックチェーンセキュリティ会社 SlowMist は、このアプリが Apple App Store を通じて配布されていると述べています。同社によると、影響を受けたバージョンは 9 月 9 日と 9 月 12 日にリリースされ、アプリにはより高い権限を取得し、他のアプリの Keychain データやファイルにアクセスできる 2 つの悪意のあるモジュールが含まれています。9 月 17 日にリリースされた 1.3 バージョンでは、関連する悪意のあるコンポーネントが削除されました。SlowMist と OKX セキュリティチームの調査によると、関連する攻撃フレームワークには 8 種類の攻撃方法が含まれており、iOS 12 から 18.7.2 および 26 から 26.1 バージョンをサポートしています。チェーン上の分析によると、事件に関連するハッカーアドレスは約 58 万枚の USDT を受け取り、その資金は複数のアドレスやサービスを経由して移動し、一部は FixedFloat、KuCoin および cce.cash に流れました。

Bitcoin News の監視によると、Chainalysis は、3800 万ドルを超える Coldcard の脆弱性を利用した事件の分析を示し、攻撃者は最も価値の高いウォレットを意図的に標的にしたことを明らかにしました。これには、180 万ドルを保有するウォレットが含まれており、被害者は資産移転が始まる前に特定されていたことを示しています。最初の 10 分間で約 3000 万ドルが盗まれ、その後 25 分間で約 500 のウォレットが空にされました。Block の Clay Garrett は、調査官が攻撃者が操作中にある有名なブロックチェーンサービスプロバイダーの有料アカウントを使用して被害者のアドレスを照会したことを確認したと述べています。このプロバイダーの内部ログは、リクエストの時間と順序と一致していますが、Block はその会社が盗難を知って協力していた証拠は発見されなかったと述べています。関連情報は当局と共有されています。

涉アメリカ政府 4000 万ドルの暗号資産盗難事件の容疑者 John Daghita が FBI に逮捕されました。"チェーン上の探偵" ZachXBT は以前の投稿で、John Daghita が CMDSS 社の CEO の息子であり、CMDSS 社がアメリカ政府の契約を受けて押収された暗号通貨の処理を担当していることを明らかにしました。ZachXBT によれば、彼は 2026 年 1 月に John が父親の会社 CMDSS（USMS 契約を保有）のアクセス権を利用して、アメリカ法警署（USMS）が管理するウォレットから関連資産を転送したことを暴露しました。その後、John は Telegram チャンネルで ZachXBT を何度も嘲笑し、彼に対して公開ウォレットアドレスで "ダスト攻撃" を仕掛け、一部の関与資金を転入しました。

"オンチェーン探偵"ZachXBTはXプラットフォームで投稿し、アメリカ政府から4000万ドル以上の暗号通貨を盗んだJohn DaghitaがCMDSS社のCEOの息子であることを明らかにしました。CMDSS社はアメリカ政府から契約を受け、押収された暗号通貨の処理を担当していました。

ChainCatcher のメッセージによると、FBI の発表により、アメリカ連邦捜査局は安全公告（PSA）を発表し、北朝鮮のハッカー組織が Bybit 取引所から約 15 億ドルのデジタル資産を盗んだ事件に関与していることを確認しました。FBI は、ハッカー組織が迅速に行動し、一部の盗まれた資産をビットコインやその他のデジタル資産に変換し、複数のブロックチェーン上の数千のアドレスに分散させたと述べています。これらの資産はさらにマネーロンダリングされ、最終的には法定通貨に変換されると予想されています。

ChainCatcher のメッセージ、多署名ウォレットプロトコル Safe がツイートで述べたところによると、ByBit の言によれば、Safe{Wallet} UI に表示される取引情報は正しいが、チェーン上で全ての有効な署名を持つ悪意のある取引が実行されたとのこと。Safe のこれまでの調査結果は以下の通りです：コードベースの脆弱性は発見されていない：Safe コードベースを徹底的にチェックした結果、脆弱性や改ざんの証拠は見つかりませんでした。悪意のある依存関係は発見されていない：Safe コードベースに取引フローに影響を与える悪意のある依存関係（つまり、サプライチェーン攻撃）が存在する兆候はありません。ログにはインフラへの不正アクセスは検出されていません。他の Safe アドレスは影響を受けていません。前述の通り、Safe はプラットフォームの絶対的な安全性を確保するために、Safe{Wallet} 機能を一時的に停止しました。調査では Safe{Wallet} フロントエンド自体が攻撃を受けた証拠は見つかっていませんが、徹底的な審査が行われています。

ChainCatcher のメッセージ、オンチェーン探偵 ZachXBT が X プラットフォームで投稿し、Genesis 債権者に対する重大な暗号資産盗難事件を明らかにしました。2024 年 8 月 19 日、3 人のハッカーが高度に複雑なソーシャルエンジニアリング攻撃を通じて、1 人の Genesis 債権者から 2.43 億ドル相当の暗号資産を盗みました。ZachXBT の調査によると、攻撃者はまず Google カスタマーサポートを装い、電話で被害者を騙して個人アカウントに侵入しました。その後、彼らは Gemini 取引所のサポートスタッフを装い、アカウントがハッキングされたと主張し、被害者に二段階認証をリセットさせ、Gemini アカウントの資金を制御されたウォレットに移動させました。最後に、ハッカーは被害者に AnyDesk リモートデスクトップソフトウェアを使用して画面を共有させ、ビットコインコアウォレットの秘密鍵を盗みました。ZachXBT は 3 人の主要な容疑者を確認しました：Veer Chetal（仮名 Wiz）、Malone Iam（仮名 Greavys）、および Jeandiel Serrano（仮名 Box）。その中で、Veer は約 3,450 万ドルの最大の不正資金を得ました。Malone はロサンゼルスとマイアミで贅沢な生活を送り、1 日の消費は 25 万から 50 万ドルに達し、女性にエルメスのハンドバッグを贈ることさえありました。Jeandiel は Gemini カスタマーサポートを装って詐欺を行っていました。現在、900 万ドル以上の資金が成功裏に凍結され、そのうち 50 万ドル以上が被害者に返還されました。Malone と Jeandiel はそれぞれマイアミとロサンゼルスで逮捕されました。法執行機関は、逮捕の過程でさらに多くの資金が押収される可能性があると予測しています。なぜなら、逮捕前後に大量の資金移動が観察されたからです。

ChainCatcher のメッセージによると、CryptoPotato が報じたところによれば、暗号ネットワークセキュリティ会社 Unciphered が、10 年以上存在する暗号ウォレットの脆弱性を発見しました。この脆弱性は、2011 年から 2015 年の間に生成されたブラウザベースのウォレットに影響を与えます。この脆弱性により、悪意のある行為者がビットコイン（BTC）、ドージコイン（DOGE）、ライトコイン（LTC）、および Zcash（ZEC）を含むさまざまなネットワークウォレットから最大 21 億ドルを盗む可能性があります。同社は、2012 年 3 月以前に生成されたウォレットには、1 億ドル相当の資産が家庭用コンピュータのユーザーによってハッキングされやすいと述べています。また、その時から 2015 年の間に作成されたウォレットには、少なくとも 5 億ドル相当の資産が危険にさらされています。Unciphered は、影響を受けたユーザーに対して、彼らの資産が危険にさらされていることを静かに警告し始めています。

ChainCatcher のメッセージによると、ブロックチェーンセキュリティ会社ビットジャングルは公式アカウントで、2022年12月29日にビットジャングルがある地域の警察を支援し、BXHデジタル資産の盗難事件を成功裏に解決したと発表しました。2022年9月21日、容疑者の張某、胡某、孫某、林某の4人は鄭州のある場所でグループを結成し、BXHプロジェクトのサーバーに侵入し、トロイの木馬を仕込む方法で、1000万人民元相当のデジタル資産を盗みました。現在、4人の容疑者は全員自白しており、容疑者は一部の盗まれたデジタル資産を返還しました。警察は引き続き取り調べと追跡を行っています。（出典リンク）