ハッカー

PeckShield の監視によると、ハッカーは Base チェーン上で 1900 万枚の THEO トークンを増発し、その後 700.8 枚の ETH（約 176 万ドル）に交換し、クロスチェーンブリッジを通じて ETH をイーサリアムメインネットに移転しました。この事件の影響を受けて、THEO トークンは過去 24 時間で 92% の下落を記録しました。

チェーン分析師の余烬 (@EmberCN) によると、あるウォレットが昨日Tornado Cashから263枚のETHを受け取り、その後64.3万USDCに換えてHyperliquidに預け入れました。このアドレスは、40倍の最大レバレッジで83,068ドルの価格で305.5枚のBTCをショートし、ポジション規模は約2,538万ドル、清算価格は84,088ドルで、現在の浮動利益は約16万ドルです。

Lookonchain の監視によると、疑わしいハッカーのウォレット (0xf15d...bddf) が 40 分前に 262.78 ETH を売却し、64.3 万ドルの USDC を獲得して Hyperliquid に入金しました。その後、40 倍のレバレッジをかけて 305.51 BTC をショートし、名目価値は 2540 万ドル、清算価格は 84086.03 ドルです。

Ark Protocolの実現プロジェクトSecondが発表され、同社のサーバーが月曜日に攻撃を受け、自己資金0.75枚のビットコイン、約6.23万ドルの損失を被った。チームは、ユーザーの資金には影響がなく、数時間以内に修正を完了したと述べた。攻撃者はその後、プロジェクトからさらに資金を引き出そうとし、サービス拒否攻撃を開始した。Secondは火曜日に、この攻撃がBarkに基づくウォレットがライトニングネットワークの送金を受け取る能力を低下させる可能性があると述べた。Secondによると、脆弱性はArkサーバーのボーディングプロセスに存在し、攻撃者は自身の署名だけで関連するボードに登録し、退出することができ、同時にライトニングネットワークの支出ノード内の同じバッチのVTXOを使用することができた。攻撃者はまた、Blink Walletの9月19日のセキュリティ脆弱性に関連するビットコインを使用しようとしたが、成功しなかった。

韓国の聯合ニュースによると、韓国の五大商業銀行が人工知能によって駆動されるハッカー攻撃の疑いを受けており、そのうちの三行で顧客情報が漏洩した。五大銀行が同時に攻撃を受けるのは、韓国の金融業界では初めてのことです。報道によると、BNK釜山銀行はハッカー攻撃により、11名の外部委託社員の個人情報が漏洩した。KB国民銀行では119名の顧客の情報がハッカー攻撃によって漏洩し、韓ア銀行も89名の顧客の情報が漏洩したと発表しています。

市場の情報によると、ハッカーがアメリカ行きのタンカーの推進システムに侵入した。

Cointelegraph の報道によると、NEAR Intents のゼネラルマネージャーである Alex Shevchenko は、チームが以前のセキュリティ事件の背後にいるハッカーの身元を確認し、相手に 48 時間の期限を与え、"責任ある開示" の方法で盗まれた資金を返還するよう要求したと述べています。NEAR Intents は、Omni の入出金インフラと NEAR Intents のスマートコントラクトの相互作用に脆弱性があったため、サービスを一時停止しました。初期調査によると、約 380 万ドルのユーザー資金がこの事件で盗まれ、チームは影響を受けたユーザーに全額補償することを約束しています。オンチェーン探偵の ZachXBT は、関連する盗まれた資金がその後 KuCoin に転送され、クロスチェーンでビットコインに変換されたと述べています。

CoinBureau は、チェーン上の調査者 ZachXBT の言葉を引用し、疑わしい北朝鮮関連の攻撃者が Zcash を通じて Bitget から盗まれた資金を隠蔽していると述べています。約 2700 枚の ZEC、価値約 380 万ドルの資金が Zcash の Ironwood に転送され始めました。これらの盗まれた ZEC は隠蔽プールに転送されており、取引の詳細は隠すことができます。Bitget に関与する多様な資産、総額約 3.88 億ドルのセキュリティ事件の中で、約 18900 枚の ZEC、価値約 2830 万ドルが盗まれました。以前、Bitget の CEO Gracy Chen は、盗まれた資金を取り戻すことに「あまり楽観的ではない」と述べていました。

クロスチェーン取引プロトコル NEAR Intents は X で発表し、9 月 24 日に Bitget が攻撃を受け、約 3.875 億ドルの資金が盗まれ、その大部分のクロスチェーン資金がイーサリアムに集められ、ETH に交換されたと述べています。ハッカーは NEAR Intents を通じて 5000 万ドル以上を移転しようとしましたが、最終的には 16.6 万ドルのみが完了し、50.3 万ドルは実行中に阻止されました。NEAR Intents は、関連データはオンチェーン追跡ツール、Arkham、内部ログ、およびリスク管理レイヤー SHIELD などのソースから得られたもので、記載された数字は四捨五入された概算値であり、評価の偏差は 10% を超えないとしています。SHIELD は 5000 万ドル以上のマネーロンダリングの試みを特定し、重複した流れをフィルタリングしました。その中で 16.6 万ドルが通過し、さらに 50.3 万ドルは実行途中で凍結され、現在も制限を受けており、法的および回収手続きの処理を待っています。NEAR Intents は、「無許可は中立を意味しない」と述べ、チームは盗まれた資産の現金化を支援することを拒否し、Bitget が可能な限り資金を回収できるように、今回の事件における報酬を放棄するとしています。Bitget は以前に 5% + 5% の報酬制度を設けていました。NEAR Intents はさらに、プロトコルは無許可のまま境界を設定し、盗まれた資金のマネーロンダリングに対抗し、Bitget に対して法的および執行機関を通じて凍結された資金の処理を行うよう提案しています。

Lookonchain の監視によると、約 11 時間前、あるアドレスがバイナンスから 257.6 枚の ETH（価値 69.2 万ドル）と 54.5 万 USDT を引き出し、その後 54.5 万 USDT を 200.2 枚の ETH に交換しました。約 1 時間前、そのアドレスは全ての 457.9 枚の ETH（価値 123 万ドル）を Bitget ハッカーポイントに転送しました。

チェーン上のアナリスト tanuki42 の報告によると、アドレス 0xe07 が保有する 10 万 USDC と 21.8 万 USDT は Bitget から盗まれた資金の初期アドレスに由来し、この資金は 2.5 時間以上静止している。その後、彼は Circle と Tether に対して資産の凍結を求める公開メッセージを発信した。午後 5 時、暗号研究者 SomaXBT が投稿し、Circle が USDC 資産の凍結を行ったことを報告し、Tether にもフォローアップを求めた。記事執筆時点で、Tether からの応答はなかった。

NFT市場Magic Edenにおいて、NFTのセキュリティ脆弱性が疑われ、ホワイトハッカーが数百のウォレットから3832枚のNFTを移転しました。Yuga Labsのブロックチェーン副社長Quitは、この移転はホワイトハットの行動であり、関連するNFTは現在「0x71cF」で始まるアドレスに保管されており、資産は安全な状態にあると述べました。リスクが解除され次第、全て返還される予定です。

チェーン上の探偵 Specter の監視によると、資金の流れを追跡することで、北朝鮮のハッカー集団 Lazarus Group が Bitget の盗難事件の背後にいる可能性があることがわかりました。この事件は、今年の 7 月に発生した AFX 攻撃と関連があり、後者は約 2400 万ドルの損失を引き起こし、Lazarus Group に関連する TraderTraitor に帰属しています。Bitget で盗まれた XRP はクロスチェーンを経て、関連する資金の流れが AFX 攻撃で盗まれた資金に直接関連付けられます。

BitgetのCEO、Gracy Chenはプラットフォームのセキュリティ事件に関するライブQ&Aで、初期調査の結果、一部の関連IPアドレスがある北朝鮮のハッカー組織が使用しているVPNサービスと一致していることがわかり、攻撃のパターンも北朝鮮のハッカーの以前の行動に似ているため、この組織が約3.516億ドルに関わる攻撃に関与している可能性を排除できないと述べました。関連する帰属はまだ初期調査段階にあります。Gracy Chenは、Bitgetは現在、この事件が内部の人間によるものとは考えていないと述べました。攻撃者はプラットフォームのシステムに直接侵入し、資金を移転しましたが、ユーザーの出金リクエストを偽造することはなく、コールドウォレットやホットウォレットの秘密鍵を取得することもありませんでした。調査員は、具体的に影響を受けたシステムや攻撃者の侵入方法を確認しています。

慢雾 MistTrack が Bitget のハッカーウォレットアドレスを更新し、7つの Ripple ネットワークアドレスに新たにマークを追加しました。残高は合計約 102,926,478 枚の XRP で、約 1.57 億ドルに相当します。さらに、11の EVM アドレスと 1つの TRON アドレスも含まれています。その中で、EVM アドレスは合計約 67,980.25 枚の ETH、5896.58 枚の BNB、495.625 枚の WETH、218,022.9 枚の USDT および 99,989.9 枚の USDC を保有しています；TRON アドレスは約 20,593,376.5 枚の TRX を保有しています。

チェーン分析師の余烬によると、Bitgetで盗まれた資産は約3.516億ドルで、そのうちEVMチェーン上で盗まれた資産は約1.926億ドルで、主にステーブルコインとETHが含まれています。過去数時間で、ハッカーはEVMチェーン上で盗まれたステーブルコインやその他の資産を次々とETHに交換しています。現在、関連するハッカーのEVMアドレスは約6.85万枚のETHを保有しており、その価値は約1.84億ドルです。

Bitcoin News の監視によると、このビットコインのグループは 400 万ドルを超える価値があり、Coldcard の脆弱性に関連するビットコインの総量の約 2.8% を占めています。Crypto Recovery Trust は資金の権利を確認し、返還を試みます。Galaxy Digital の研究責任者アレックス・ソーンは、別の 3.0134 BTC が同じ取引でそのアドレスに転送されたが、その出所はまだ確認されていないと述べています。