バイタルマネー史上最大の盗難事件 15億ドルの資産がハッカーによって移転されました

robot
概要作成中

バイタルマネー取引プラットフォームが重大なセキュリティ事件に遭遇し、業界に衝撃を与えた

2025年2月21日、ある有名なバイタルマネー取引プラットフォームが深刻なセキュリティ脆弱性事件に直面し、約15億ドルの資産がそのイーサリアムコールドウォレットから盗まれました。この事件は、バイタルマネーの歴史の中で単一の盗難額が最大となるケースと見なされており、2021年のあるネットワークプラットフォームからの6.11億ドルや2022年のあるゲーム関連ネットワークからの6.2億ドルの盗難記録を超え、業界全体に大きな衝撃を与えました。

この記事では、このハッカー事件とその資金洗浄手法について詳しく紹介し、読者に対して今後数ヶ月以内に、場外取引グループやバイタルマネー決済会社に対する大規模な資金凍結が発生する可能性があることを警告します。

盗窃プロセス

この取引プラットフォームの幹部の説明とあるデータ分析プラットフォームの初期調査に基づくと、盗難プロセスはおおよそ次のようになります:

  1. 攻撃準備:ハッカーは事件の3日前(2月19日)に悪意のあるスマートコントラクトを展開し、その後の攻撃に備えました。

  2. マルチシグネチャシステムへの侵入:このプラットフォームのイーサリアムコールドウォレットはマルチシグネチャ機構を採用しており、通常は複数の承認者の署名が必要です。ハッカーは未知の手段でマルチシグウォレットを管理するコンピュータに侵入し、偽装されたインターフェースやマルウェアを利用した可能性があります。

  3. 偽装取引:2月21日、当プラットフォームはコールドウォレットからホットウォレットにETHを移動し、日常取引のニーズを満たすことを計画していました。ハッカーはこの機会を利用し、取引インターフェースを正常な操作に偽装し、署名者に一見合法な取引を確認させました。しかし、署名された実際の指示はコールドウォレットのスマートコントラクトのロジックを変更するものでした。

  4. 資金移動:指令が発効した後、ハッカーは迅速にコールドウォレットを制御し、当時の価値約15億ドルのETHおよびETHステーキング証明書を未知のアドレスに移転しました。その後、資金は複数のウォレットに分散され、マネーロンダリングプロセスが開始されました。

! Bybitの15億ドルの盗難が「バタフライ効果」の引き金を引く:OTCコミュニティは凍結の波の到来を告げる

マネーロンダリングの手法

資金の洗浄は大きく分けて二つの段階に分かれます:

第一段階は初期の資金分割です。攻撃者は迅速にETHステーキング証明書トークンをETHトークンに交換し、凍結される可能性のあるステーブルコインを選択しませんでした。その後、彼らはETHを厳密に分割し、下位アドレスに移動させ、資金洗浄の準備をしました。

この段階で、攻撃者が15000のmETHをETHに交換しようとする行為が阻止され、業界はより大きな損失を回避しました。

第2段階は具体的な資金洗浄作業です。攻撃者は得られたETHをさまざまな中央集権的または分散型の業界インフラを通じて移転し、複数のクロスチェーン取引や分散型取引プラットフォームを含みます。一部のプラットフォームは資金交換に使用され、一部は資金のクロスチェーン移転に使用されます。

現時点で、大量の盗まれた資金がビットコイン、ドージコイン、ソラナなどの主要なバイタルマネーに交換されて移動されており、さらには誰かがミームコインを発行したり、資金をプラットフォームのアドレスに移動させて混乱を招いています。

あるデータ分析プラットフォームが盗まれた資金に関連するアドレスを監視追跡しており、関連情報はその専門版およびある分散型信頼プラットフォームで同期してプッシュされ、ユーザーが盗まれた資金を誤って受け取るのを防ぎます。

先行分析

資金チェーンの特定のアドレスを分析したところ、そのアドレスは2024年10月と2025年1月に発生した2件の取引所の盗難事件に関連していることがわかり、これら3件の攻撃事件は同一の実体によって企てられた可能性があることを示しています。

その高度に工業化された資金洗浄手法と攻撃手段を組み合わせて、一部のブロックチェーンセキュリティの専門家は、この事件を悪名高いハッカー組織に帰責しています。この組織は過去数年間にわたり、バイタルマネー業界の機関やインフラに対して何度もサイバー攻撃を仕掛け、数十億ドル相当の暗号通貨を不法に取得してきました。

フリーズリスク

あるデータ分析プラットフォームが過去数年間の調査で発見したところによると、その組織は無許可の業界基盤を使用して資金洗浄を行うだけでなく、大量に中央集権的プラットフォームを利用してダンピングを行っており、これが直接的に意図的または非意図的に不正資金を受け取る取引所のユーザーアカウントがリスク管理される原因となり、場外取引業者と決済機関の業務住所が凍結される結果を招いている。

2024年、日本のバイタルマネー取引所が攻撃を受け、価値が高達6億ドルのビットコインが不正に移転されました。攻撃者は一部の資金を東南アジアのバイタルマネー決済機関に移転し、その結果、当該機関のホットウォレットアドレスが凍結され、価値が2900万ドルを超える資金がロックされて移転できなくなりました。

2023年、別の取引プラットフォームが攻撃を受け、1億ドル以上の資金が不正に移転されました。一部の資金は、場外取引の方法で洗浄され、多くの場外取引業者のビジネスアドレスが凍結されるか、ビジネス資金を保管する取引所のアカウントがリスクコントロールされ、そのビジネス活動に大きな影響を与えました。

! Bybitの15億ドルの盗難によって引き起こされた「バタフライ効果」:OTCコミュニティは凍結の波の到来を告げるでしょう

まとめ

頻発するハッカー攻撃事件はバイタルマネー業界に巨大な損失をもたらし、その後の資金洗浄活動はさらに多くの個人や機関のアドレスを汚染しました。これらの無実の人々や潜在的な被害者にとって、ビジネス活動においてこれらの高リスク資金に密接に注意を払うことが必要であり、自身の利益が影響を受けないようにするべきです。

ETH-0.51%
原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • 7
  • 共有
コメント
0/400
LiquidationAlertvip
· 1時間前
又是一场惊心动魄のカモにされる 溜了溜了
原文表示返信0
MEVHuntervip
· 21時間前
ああ、トップクラスのMEVアービトラージチャンスを逃した。ガスバトルが刺激的だね。
原文表示返信0
TokenomicsTherapistvip
· 22時間前
今ちょっと焦っています。コールドウォレットも安全ではないのですか?
原文表示返信0
PseudoIntellectualvip
· 22時間前
寄、この波のハッカーは月へ行くよ
原文表示返信0
RiddleMastervip
· 22時間前
15億?いいですね、手が疲れちゃいましたね〜
原文表示返信0
ConfusedWhalevip
· 22時間前
また生離死別を見て、私のerc20が痛む
原文表示返信0
GweiWatchervip
· 22時間前
涼涼コールドウォレットも安全ではない
原文表示返信0
いつでもどこでも暗号資産取引
qrCode
スキャンしてGateアプリをダウンロード
コミュニティ
日本語
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)