スペクター

チェーン上の探偵 Specter の監視によると、資金の流れを追跡することで、北朝鮮のハッカー集団 Lazarus Group が Bitget の盗難事件の背後にいる可能性があることがわかりました。この事件は、今年の 7 月に発生した AFX 攻撃と関連があり、後者は約 2400 万ドルの損失を引き起こし、Lazarus Group に関連する TraderTraitor に帰属しています。Bitget で盗まれた XRP はクロスチェーンを経て、関連する資金の流れが AFX 攻撃で盗まれた資金に直接関連付けられます。

チェーンキャッチャーのSpecterによると、先週3件の独立した事件で4000万ドル以上の盗まれた暗号通貨が関与しており、各被害者の損失は千万ドル規模に達しています。Specterは、先週大量の資金が市場に流入し、ソーシャルエンジニアリング、フィッシングリンク、ウォレット盗難詐欺が引き続き存在していると述べています。Specterは、暗号通貨は購入後に無関心でいられる業界ではなく、資産の安全性は投資の一部であるため、最新の攻撃事件、ウォレットの脆弱性の悪用、フィッシング活動に注意を払うべきだと警告しています。暗号関連のTwitterやセキュリティフォーラムに積極的でない場合でも、少なくとも安全な更新を継続的に発信している信頼できる情報源を一つはフォローすべきです。

チェーン上の探偵SpecterはXプラットフォームで投稿し、盗まれたデータがカバーする期間を考慮すると、データ漏洩は4月にすでに発生していた可能性があり、遅くとも5月初旬には発生していたが、関係者は最近まで、Trezorが自社のデータ漏洩を発表したのとほぼ同時に沈黙を守ることを選んだと述べています。一部のユーザーは当時、フィッシング攻撃を受けて資産を失っていましたが、関係者は透明性を保たず、ユーザーに警告やリスク提示を行わず、データ漏洩を否定しました。

チェーン探偵Specterの監視によると、同じ攻撃者がLedgerに対して類似のフィッシング活動を行っています。関連するスクリーンショットは2日前に撮影されており、このスポンサー広告は現在削除されています。現時点で、これらの活動によって300万ドル以上が盗まれています。

オンチェーンセキュリティ機関Specterは、BONK DAOのガバナンス攻撃に関する初期調査結果を発表しました。オンチェーンの資金の流れを追跡したところ、重要な疑点が発見されました：Realmsの創設者、Crypto Notteに関連するアドレスと疑わしい攻撃者のウォレットとの間に資金のやり取りの痕跡が存在します。振り返ってみると、攻撃者は6月30日に悪意のあるガバナンス提案を発表し、提案の通過条件はBONKの流通総量の1%の投票権でした。7月4日から5日にかけて、攻撃者は取引所での購入やMarginfiからの借入を通じて、合計約400万ドルを使って十分な投票権を獲得し、提案を推進してガバナンス攻撃を完了させました。

オンチェーンアナリストのSpecterがXプラットフォームで発表し、約16時間前にMining Expressに関連すると思われるウォレットが5,004枚のETHを約880万枚のDAIに交換したことを明らかにしました。Specterは、6月15日に初めてそのアドレスをマークしたが、最近になってさらに追跡分析を完了し、検証のために複数の関連アドレスを添付したと述べています。現在、この大規模な換金行動は、市場で潜在的な歴史的資金の流れと清算動機に対する関心を引き起こしています。追跡によると、このアドレスは2019年にウクライナでブラジル出身の創設者Kaze Fuziyamaによって開始されたMining Expressプロジェクトとオンチェーンで関連しています。このプロジェクトは当初、マルチレベルマーケティング（MLM）方式で投資家を引き付けましたが、後にポンジスキームと指摘され、支払いを停止した後はクラウドレンダリングなどのビジネスモデルに移行しました。歴史的なオンチェーン記録によると、2024年3月19日にこのウォレットは関連アドレスから4,512枚のETHを受け取り、その後LidoとEther.fiを通じてステーキング操作を行いました。2026年4月までに、これらのETHはすべてステーキング状態に入り、5月4日にすべての解除が完了しました。

Specter（@SpecterAnalyst）の監視によると、1億枚の$Hが新たに発行され、BNBに交換するために売却されています。

Specter の監視によると、1 人の rETH 保有者の 13 のウォレットが 6 月 5 日に攻撃を受け、合計で約 450 万ドルの資産が失われましたが、被害者は攻撃者がさらに資金を移動する前に問題を迅速に発見し、約 470 万ドルの残りの資産を移動しました。これらのウォレットは以前は数年間活動がなく、現在攻撃者は盗まれた資金の明確な操作を開始しています。

Specter の投稿によると、ChangeNOW と共同で Gravity Bridge から盗まれた資金の中から 9.1 万ドルを凍結しました。攻撃者はまだ大部分の資金を保持しており、移動していません。以前の情報によれば、Gravity Bridge のブリッジコントラクトの鍵が漏洩し、540 万ドルの資産が盗まれました。攻撃者が引き出した資産には、430 万ドルの USDC、274 枚の WETH（約 55.3 万ドルの価値）、43.4 万ドルの USDT、6.4 万ドルの PAYG が含まれています。関与したアドレスは 0x7B58...1F9 および 0x4d3c...A47 です。

Bits.mediaの報道によると、匿名のブロックチェーン研究者Specterが明らかにしたところによれば、あるハッカーグループがXプラットフォームのアカウントを侵害し、自らのトークンやクロスチェーンマネーロンダリングを促進する方法で、総収入が1億4000万ドルを超えたという。このグループは、投資家Keith Gill、Pepe the Frogの創作者Matt Furie、WinRARプロジェクトのXアカウントを攻撃することに関与しており、資金の流れはSolana、BNB Chain、イーサリアム、トロン、Hyperliquidの5つのネットワークに関わっている。また、このグループは2024年に発生した、被害者が245万ドルのwstETHを失ったフィッシング攻撃にも関与している疑いがある。研究者の分析によれば、BNB Chain上のトークン発行プラットフォームbnbshare.funは、この詐欺計画の重要なツールである可能性があり、そのプラットフォームの作成者SHAREトークンの手数料の流れはハッカーのウォレットと関連している。