分析:疑わしい北朝鮮のハッカーがJupiter LendとCircleのクロスチェーンブリッジを通じて約146万ドルを移転した。Jupiterは資金の出所が切断されていないと述べている。
オンチェーンアナリスト @FabianoSolana が投稿したところによると、疑わしい北朝鮮のハッカーが Jupiter Lend と Circle のクロスチェーンブリッジを通じて約146万ドルの資金を移動させたとのことです。彼の分析によれば、資金は最初にFBIにマークされたSolanaウォレットアドレス(AffzFDで始まる)から出金され、中継ウォレットを経由して約35の一時的なアドレスに分散された後、再集約され、Jupiter Lendに預け入れられました。数分後、別の新しいウォレットから同額に近い金額が引き出されました。
その後、資金はUSDCに交換され、Circleのクロスチェーンブリッジを通じてSolanaから出金され、Noble、dYdXを経由してSolanaネットワークの新しいアドレスに戻されました。関連する資金は16回の取引を通じて約146.34万ドルが出金され、さらに19回の取引を経て戻され、出金と戻しの金額は約10ドルの差がありました。このアナリストによれば、関連する資金は凍結されていないとのことです。
これに対し、Jupiterの最高執行責任者Kash Dhandaは、現在の調査結果に基づいて、攻撃者はJupiter Lendを通じてのみ入金と出金の操作を行ったと述べ、以前のAave事件で盗まれたステーブルコインを利用して凍結できない資産を借り出したのとは異なるとしています。関連する資金の流れはLPトークンを通じて完全に追跡可能であり、資金の関連関係は切断されていないため、攻撃者がJupiter Lendを利用して資金の出所を洗浄したとは考えられないとしています。Jupiterのセキュリティチームは関連する資金の流れをリアルタイムで監視しています。記事執筆時点では、Circleが上述の資金移動および未凍結の理由について公に応答した形跡はありません。






