ハッカー

オンチェーンデータによると、オンチェーン探偵のZachXBTが以前に明らかにしたあるSolanaの初期投資家（OG）が保有していた181,000枚のSOLが盗まれ、現在の価格で計算すると約1420万ドルの価値があります。攻撃者はその後、すべての181,000枚のSOLを売却し、資金をクロスチェーンでイーサリアムネットワークに移動させ、最終的に7,918枚のETHに交換しました。現在、攻撃者はSolanaからEthereumへの資産移転と交換操作を完了しています。事件の具体的な原因や資金が盗まれた方法はまだ公表されていません。

オンチェーン探偵のZachXBTは、個人チャンネルで、あるハッカーが7月2日から3日の間にTornado Cashを通じて約3,200 ETHを引き出したと明らかにしました。この資金は2件のプライベートキー漏洩事件に関連しており、その後、アドレスはCircleのCCTPクロスチェーンブリッジを通じて約5,500,000ドルの資産をクロスチェーンマネーロンダリングし、さらにUSDCをArbitrumネットワーク上の7つのチャージアドレスに転送しました。ZachXBTは、この資金の流れが典型的な分散型マネーロンダリングのパスを示しており、ミキシングツールとクロスチェーンインフラを利用して追跡の難易度を下げていると指摘しています。現在、関連するオンチェーン資産は引き続き流通しています。

Onchain Lens の監視によると、UXLINK ハッカーは 1,054 万ドルの DAI を 6,001 枚の ETH に換え、平均価格は 1,757 ドルで、その後自分を Tornado Cash に移しました。

Financefeeds の報道によると、アメリカ合衆国司法省は、19歳のアメリカとイギリスの二重国籍を持つ Peter Stokes に対する刑事告発を発表しました。彼はネット犯罪組織「Scattered Spider」のメンバーとして指摘され、フィンランドからアメリカに引き渡されました。

「チェーン上の探偵」ZachXBTが自身のチャンネルで発表したところによると、ポーランドのソーシャルエンジニアリング攻撃者Wojtek Kulisz（ネット名「Merry」）が最近ポーランドの法執行機関によって急襲され、さらに他の3人も連行された疑いがある。公式のプレスリリースでは彼の名前や写真は公開されていないが、彼の公開Instagramアカウント「wojtekk」に展示されているいくつかのデザイナー服やジュエリーは、警察の今回の捜索で押収された物品と非常に一致している。関連する事件はポーランド中央ネット犯罪対策部（CBZC）が主導し、FBIやHSIなどの機関の協力を得ている。

知名 MEV Bot アドレス ae13 は、チェーン上でハッカーにホワイトハット報酬情報を発表し、「48時間以内にこのアドレスに2,150枚のイーサリアムを返還すれば、50%のホワイトハット報酬を支払います。そうでなければ、あらゆる法的および執行手段を講じて責任を追及します。」と述べました。以前の報道によると、長期間にわたりイーサリアムネットワークで活躍している知名 MEV ロボット Jaredfromsubway.eth（ae13）がハッカーによって自動実行システムの脆弱性を利用され、7500万ドル以上の損失を被りました。

HumanityはQuantstampの独立調査報告を発表し、その中でHトークンのセキュリティ事件において攻撃者が北朝鮮のハッカーの特徴を持つツールと手法を使用し、フィッシングメールでBithumb取引所を装ってコミュニケーションを行い、プロジェクトの取締役に悪意のある添付ファイルをクリックさせ、そのデバイスにリモートコントロールのトロイの木馬を展開し、最終的に完全なデスクトップ制御権限とウォレットの秘密鍵を取得したことが明らかになりました。その後、イーサリアムとBNBチェーン上でオンチェーン攻撃を行い、イーサリアム側では秘密鍵を盗んで契約をアップグレードし、約1.4118億枚のHを移転し、BSC側ではProxyAdmin契約を乗っ取り、新たなトークンを鋳造しました。盗まれた資産はその後、UniswapとPancakeSwapで約8時間にわたり継続的に売却され、流動性と市場価格に明らかな影響を与えました。現在、イーサリアム側のHトークン契約は凍結されており、メインネットブリッジには影響がありませんが、BSCのデプロイは攻撃者に制御されており、依然として鋳造権限を持っています。チームは取引所およびセキュリティ関係者と協力して、今後の処置と復旧計画を進めており、ユーザーには偽の「補償/受け取り」リンクに注意するよう警告しています。また、今後の進展については公式チャンネルを通じて発表することを示しています。以前、Humanity Protocolは攻撃を受け、Humanity財団のメンバーの秘密鍵が漏洩し、3100万ドル以上の資金が盗まれました。

Bits.media の報道によると、NovaBox プラットフォームの報酬プールは 6 月 9 日にイーサリアム上でハッキングされ、約 56.73 ETH の損失が発生し、130 人以上の預金ユーザーが影響を受けました。攻撃者は一回の取引でプール内の資金を 65.11 ETH から 0.09 ETH まで消耗させ、約 99.86% を占めました。セキュリティ会社 F12 は、この事件はスマートコントラクトの脆弱性からではなく、報酬配分メカニズムの欠陥によるものであると述べています。攻撃者は Aave V3 のフラッシュローンを利用して 427.5 WETH を借り、ユーザーが入出金する際に配当を先に支払い、その後残高を更新する NovaBox のメカニズムの脆弱性を利用しました。ハッカーは少量の NOVA トークンを預けて配当計算をトリガーし、その後大量の ETH を預けて実際の持分を大幅に増加させましたが、システムが残高を即時に更新しなかったため、以前の少額の持分に基づいて配当が計算され、新しい大額の持分に基づいて支払われることになり、約 145.82 ETH の「幻の配当」が発生し、報酬プールを枯渇させました。

チェーン上の調査員Specterが安全警告を発表しました。Solana DeFiプロトコルRaydiumの古い流動性プールが攻撃を受けた疑いがあり、攻撃者は約134万ドルの資産を盗みました。主にUSDC、RAY、wSOLが含まれています。ハッカーは盗まれた資金をブリッジを通じてイーサリアムに移し、その後Tornado Cashに預けてミキシングを行いました。

Cointelegraph の報道によると、Anthropic は Claude Mythos モデルの最初の公開バージョン Fable 5 をリリースしました。内蔵の安全バリアがあるにもかかわらず、暗号ユーザーはそれが悪意のある目的に使用される可能性を懸念しています。このモデルは以前に「システム上重要なソフトウェア」で 1 万件以上の高リスクの脆弱性が発見されています。Anthropic は、Fable 5 が一般的な用途に対して安全に準備されており、バリアがサイバーセキュリティなどの話題を他のモデルにリダイレクトすると述べています。Moonrock Capital の創設者 Simon Dedic は、Fable 5 を利用してスマートコントラクトの脆弱性を見つけるコストとスキルの要件が「基本的にゼロに近づく」と警告しました。監査されていないプロトコルは標的となり、既知の脆弱性が繰り返し悪用されることになります。彼はユーザーに対して、ウォレットの権限を取り消し、資産をプロトコルから移動し、新しいハードウェアウォレットに転送することを提案しました。Curve の共同創設者 Michael Egorov は、脅威が誇張されていると考えており、スマートコントラクトのコード量は数千行に過ぎず、人間と従来の AI は十分に推論できると述べています。真のリスクは操作の安全性とサプライチェーン攻撃にあるとしています。

公式発表によると、Humanityは盗まれた資金のリアルタイム追跡ページをすべてのCEX、DEXおよび取引アグリゲーターと共有し、関連データを継続的に更新します。プロジェクトチームは同時に100万USDTの懸賞金を設定し、盗まれた資金を回収するための情報を募集しています。回収された資金はHトークンの買い戻しに使用されます。さらに、影響を受けたユーザーのための回復プランを策定する一方で、チームは攻撃者のアドレスおよび下流の資金の流れをリアルタイムで追跡するツールを立ち上げ、コミュニティに攻撃者のウォレット、資金の流れおよび資産の処分状況を公開し、ユーザーが事件の進展をリアルタイムで注視できるようにしています。

チェーン分析師の余烬によると、Humanityの攻撃者は20分前に再び10億枚のHトークンを増発しました。余烬は、これまで攻撃者が1億枚単位でHトークンを増発していたが、今回は直接10億枚を増発したと述べています。しかし、市場の流動性が持続的に枯渇する中で、攻撃者の現金化能力は大幅に低下しています。現在、1,000万枚のHを一度に売却しても約6枚のBNB、価値にして約3,600ドルにしかなりません。Hの価格は現在約0.0003ドルにまで下落しています。

チェーン分析師の余烬によると、「プライベートキーの漏洩」により、Hの増発と売却はすでに13時間続いており、いわゆる「ハッカー」はBSCチェーン上でHを増発し、売却を続けており、プールの最後の1セントを搾り取っています。「ハッカー」はすでに3億枚のHを増発し、合計で約4.5億枚を売却し、3400万ドル（ETH + BNB）を現金化しました。BSC上のHのプールは流動性がわずか13ドルしか残っておらず、Hの価格は99.9%下落し、0.0009ドルになっています。一方、CEXの永久契約価格は0.09ドルで、価格差は100倍です。本質的に、すでに2つの無関係なコインに脱鎖されています。

Specter の監視によると、1 人の rETH 保有者の 13 のウォレットが 6 月 5 日に攻撃を受け、合計で約 450 万ドルの資産が失われましたが、被害者は攻撃者がさらに資金を移動する前に問題を迅速に発見し、約 470 万ドルの残りの資産を移動しました。これらのウォレットは以前は数年間活動がなく、現在攻撃者は盗まれた資金の明確な操作を開始しています。

Lookonchain の監視によると、6 時間前に Pando Rings ハッカー (0x303...3d9F) が 1000 万 DAI を使って 1602 ドルの平均価格で 6243 ETH を購入しました。

PeckShield (@PeckShieldAlert) によると、約 19 時間前に BNB Chain 上の TesseraDao (@TesseraDao) が攻撃を受け、ハッカーが悪意を持って 9900 万 TSR を鋳造し、即座に売却したため、TSR の価格が 99% 下落しました。攻撃者はその後、得た TSR を約 250 万ドルの USDT に交換し、資金をクロスチェーンでイーサリアムに移動させ、現在は TornadoCash を通じて 1,285.5 ETH のマネーロンダリング操作を完了しています。

The Defiant の報道によると、Kelp DAO のクロスチェーンブリッジ攻撃事件で約 2.2 億ドルの未凍結資金がハッカーによってほぼすべて洗浄されました。オンチェーンアナリストの Arkham Intelligence の追跡によれば、元の攻撃者のウォレットには約 170 万ドルしか残っていません。このハッカーは北朝鮮と関連があり、4 月に LayerZero に対して 2.92 億ドルのクロスチェーンブリッジ攻撃を仕掛けました。資金は THORChain、Wasabi、Tornado Cash、Umbra などのプライバシーツールを通じて移転されました。4 月 20 日に Arbitrum セキュリティ評議会が凍結した約 7100 万ドルのイーサリアムが現在唯一回収可能な部分です。LayerZero が 5 月 18 日に発表した報告書では、攻撃を北朝鮮の TraderTraitor 組織に帰しています。Kelp は Chainlink CCIP 及び DeFi United プログラムへの移行を通じて約 11.6 万枚の rsETH を回復し、Aave セキュリティモジュールは約 1.9 億ドルの不良債権を吸収しました。

あるハッカーが日曜日にXで「0xflorent」という名前で発言し、2016年のHong Coin（HONG）トークンセールの不具合のあるスマートコントラクトから約1,003枚のETH（約200万ドル相当）を回収したと述べ、48名の投資家が関与していることを明らかにしました。Hong Coinは当初、コミュニティ運営の分散型ベンチャーファンドとして設計され、トークンセールは2016年8月29日に開始され、同年10月28日に終了しましたが、資金調達目標に達しなかったため、上場には至りませんでした。契約は本来、投資家に自動的に返金されるはずでしたが、返金関数のバグにより資金が約10年間ロックされてしまいました。0xflorentはHONGの創設者と協力し、整数オーバーフローの脆弱性を持つ管理者関数を利用して、特定の入力を通じてトークン保有者の残高をリセットし、返金メカニズムをトリガーすることで、ロックされた資金を成功裏に引き出しました。Etherscanのデータによると、すでに1名の投資家が96枚のETH（約192,500ドル）を返金されています。以前、0xflorentは5月24日に別の2018年の失敗したトークンセールプロジェクトから19.33枚のETHを回収していました。

The Blockによると、フロランという名前の開発者がホワイトハットハッキング技術を使って、2016年のHongCoin ICO契約に9年間閉じ込められていた約1003枚のETH（約200万ドル相当）を救出しました。このICOは資金調達目標に達しなかったため自動的に返金されるはずでしたが、コーディングエラーにより資金がロックされてしまいました。契約は古いバージョンのSolidity言語を使用しており、オーバーフロー保護機能が欠如していました。フロランは、チームの管理者関数を呼び出し、特定の数値を入力することで、保有者の残高を1にリセットし、返金チェックを通じてETHを解放できることを発見しました。この管理者関数はHongCoinのマルチシグアドレスに制限されており、フロランはチームに連絡し、テストネットでプロセスを検証した後、チームが自らロック解除取引に署名しました。全体のプロセスは約1週間かかり、チームは41件の取引に署名し、約1000枚のETHをカバーしました。現在、2人の投資家が96.5枚のETHを受け取り、フロランにホワイトハット報酬を自発的に支払いました。フロランは、その動機は好奇心と古い契約の仕組みを理解することだと述べています。

PeckShieldAlert の監視によると、Gravity Bridge のハッカーは約 540 万ドルを盗み、ChangeNow と Binance を通じて一部の盗まれた資産を洗浄し、現在 2,102 枚の ETH（約 423 万ドル）を保有しています。以前の情報によると、チェーン上のアナリスト Specter の監視によれば、クロスチェーンブリッジ Gravity Bridge が攻撃を受けた疑いがあり、その契約キーが漏洩したようで、約 540 万ドルの資産が盗まれました。盗まれた資産は主に約 430 万ドルの USDC、274 枚の WETH（約 55.3 万ドル）、43.4 万ドルの USDT および 6.4 万ドルの PAYG です。現在、Gravity Bridge の公式からの回答はありません。