phemex

慢雾科技の創業者余弦の監視によると、バイナンスのハッカーの資金は2025年初頭に暗号取引プラットフォームPhemexが盗まれた事件に関連するハッカーのウォレットアドレスと関連しています。余弦は、その時にこの事件が北朝鮮のハッカーに関与していることが判明したと述べています。

PhemexのCEO、フェデリコ・ヴァリオラは、CointelegraphのChain Reaction番組で、AIが暗号業界にとって「純粋な負の影響」であると述べました。彼は、AIが一方で暗号業界の資金を分散させ、他方で攻撃者を助長し、社会工学や脆弱性の発見などの手段を利用してプロトコルを攻撃することを可能にし、小規模チームのネットワークセキュリティコストを押し上げていると考えています。これらの圧力は、暗号業界をより大きな中央集権化へと導く可能性があります。ヴァリオラは、暗号分野におけるAIに楽観的な態度を持つことは難しいと述べ、いわゆる修正の多くが実際にはより多くの中央集権を促進していると指摘しました。彼はまた、AIの普及が進むにつれて、デバイスが侵害されたり社会工学などの脅威手段が増加することで、DeFiが一般の小売ユーザーにとっての魅力が低下するだろうと警告しました。しかし、彼はAIエージェントが投資家がポートフォリオを構築したり、より良い取引決定を下すのを助ける実用的な価値を持つことを認めましたが、AIエージェントが人間の取引決定を完全に置き換えることはないと予想しています。この発言の背景には、Phemexが今年2月にAIへの転換を発表し、AIを製品開発や内部運営に組み込む計画を立てたことがあります。また、今年7月には攻撃者がColdcardハードウェアウォレットの脆弱性を利用して約1.16億ドルのビットコインを盗み、この脆弱性は悪意のあるAIの使用によって発見されたと広く考えられています。CoinkiteのCEO、ロドルフォ・ノバクは当時、AI支援のコードレビューが脆弱性を発見する速度が業界で最も経験豊富な専門家を上回っていると警告しました。CertiKの上級ブロックチェーン調査員、ナタリー・ニュウソンは、AIが最大の防御力の一つになる可能性があるとも指摘しました。

Web3 資産データプラットフォーム RootData は、Twitter（X）で日常の透明性アラートを発表しました。CEX.IO、BloFin Exchange、Phemex、Tokocrypto、Coins.ph などの取引所のチーム、重要なカレンダーイベント、トークンデータなどの情報が欠如しており、プロジェクト側に RootData に資料を提出/更新し、透明性スコアを向上させるよう呼びかけています。さらに、RootData は、欠落したコア情報を持つ「ブラックボックス」プロジェクトを引き続き監視し、暴露することを表明しています。報告によると、RootData の透明性スコアはプロジェクトの完全性とタイムリーさを測定するために使用され、プロジェクトの情報開示状況を反映することを目的としています。透明性スコアは A-F の 5 段階に分かれており、スコアが低いほど、そのプロジェクトの情報開示が不完全であり、悪用リスクが高いことを示しています。投資家は高い警戒が必要です。

Arkham のデータによると、11:02 に 154.39 BTC（約 1200 万ドル相当）が匿名のアドレス（bc1q0zyjp...で始まる）から複数のアドレスに送金され、その中には Wintermute と Phemex が含まれています。その後、一部の BTC（4.123785 枚）が Binance に流入しました。

Arkham のデータによると、22:54 に 538.09 BTC（約 4360 万ドルの価値）が匿名のアドレス（1CfUaV...で始まる）から複数のアドレスに転送され、その中には Bybit、Phemex、Independent Reserve の入金アドレスが含まれています。

据 Arkham データによると、03:34 に 437.73 BTC（約 4323 万ドルの価値）が匿名のアドレス（1Lo2Y...で始まる）から複数のアドレスに転送され、その中には Phemex、Bybit および他の匿名アドレスが含まれています。その後、5.49 BTC が Binance に転送されました。

ChainCatcher のメッセージ、オンチェーン探偵 ZachXBT が X プラットフォームで投稿し、今日は Bybit ハッキング事件のマネーロンダリングの際に、Poloniex ハッキング攻撃もオンチェーンでアドレス 0x15ec を統合する形でリンクされていることを示しています。これにより、同一の実体が四つの異なるハッキング攻撃（Bybit、Poloniex、Phemex、BingX）に関連していることが明らかになりました。

ChainCatcher のメッセージ、オンチェーン探偵 ZachXBT がソーシャルメディアで投稿し、Lazarus Group が Bybit ハッキング事件の一部資金を Phemex ハッキング事件の資金と直接オンチェーンで集約し、これら二つの事件の初期盗難アドレスの資金を混合したことを示しています。

ChainCatcher のメッセージによると、Global Ledger の分析により、暗号取引プラットフォーム Phemex の 8500 万ドルの盗まれた資金が、一連の送金、プロトコル、ミキシングサービスを通じて流動していることがわかりました。ハッカーは資金を複数の新しいアドレスに分割し、Tornado Cash ミキサーに移動し始めました。最初の 2080 ETH（約 600 万ドル）は 14 の新しいアドレスに分散されており、現在の主要な攻撃ウォレットには 4000 ETH 未満が残っています。送金方法は複数回のジャンプとクロスチェーンの相互作用を含んでいます。Tornado Cash や eXch ミキサーに直接移動して資金を匿名化することに加えて、ハッカーは時折 Wintermute、DLN Trade プロトコル、THORChain などのプラットフォームを使用して資産を交換しています。

ChainCatcher のメッセージによると、PeckShield の監視により、Phemex のハッカーアドレスが TRON チェーン上で「プールの引き出し」事件に遭遇しました。ハッカーは以前に約 130 万 TRX（約 32 万ドル相当）を約 6100 万枚の FIDA トークンに交換し、一時的に FIDA トークンの第二位の保有者となりました。その後、FIDA プロジェクトチームが流動性を削除したため、FIDA トークンの価格が 43% 暴落しました。

ChainCatcher のメッセージによると、派盾の監視により、暗号取引プラットフォーム Phemex がハッカーによって 2.4 万枚の AVAX を新しいアドレスに転送されたことが確認され、約 60 万ドルに相当します。派盾は 1 月に、暗号取引プラットフォーム Phemex がハッカー攻撃を受けた際の暗号資産の損失規模は約 6910 万ドルであり、複数のチェーンおよびトークンが関与していると述べました。

ChainCatcher のメッセージ、暗号取引所 Phemex が X プラットフォームで発表したところによると、Arbitrum One、Optimism、BSC、Polygon、BASE チェーン上の入金と出金が現在復旧しました。

ChainCatcher のメッセージ、暗号取引所 Phemex の CEO Federico0x はソーシャルプラットフォームで、プラットフォームが USDT と USDC の出金機能を段階的に復旧していると述べ、すべての申請はセキュリティチームによって手動で審査され、一定の待機時間が必要になる可能性があるとしています。さらに、Phemex は UTC 時間の正午 12 時にユーザーの残高のスナップショットを取得し、今後ユーザーのサポートと忠誠に感謝するための報酬プログラムを導入する予定です。ビットコインの出金機能もすぐに開放される予定で、ビットコインウォレットは今回の事件の影響を受けていません。

ChainCatcher のメッセージによると、派盾の監視により、Phemex 取引所がハッキングされ、約 6910 万ドルの暗号資産が失われたとのことです。複数のチェーンとトークンが関与しています。その中で、イーサリアムチェーンは 2000 万ドルの損失があり、ETH、ステーブルコインなどが含まれています；ソラナチェーンは 1700 万ドルの損失；XRP チェーンは 1300 万ドルの損失；ビットコインチェーンは 530 万ドルの損失；BNB チェーンは 300 万ドルの損失です。その他の影響を受けたチェーンには SUI、BASE、TRX、ARB などがあり、ETH、SOL、BTC および多様なステーブルコインが関与しています。

ChainCatcher のメッセージによると、暗号取引所 Phemex の CEO Federico0x は、約 6 時間後（北京時間 1 月 24 日 22:00 頃）に USDT と USDC の出金サービスを再開する予定であると述べています。また、ホットウォレットの安全性を確保することが現在の主要な任務であり、MemeX などの他のサービスもこの期間中に再起動される予定です。以前のメッセージでは、Phemex は出金機能を一時停止しており、補償計画を策定中であると述べています。

ChainCatcher のメッセージによると、The Block の報道で、複数のブロックチェーンセキュリティ専門家が、北朝鮮のハッカー組織がシンガポールの暗号通貨取引所 Phemex の盗難事件の背後にいる可能性があると指摘しています。攻撃者は合計で 7000 万ドル以上の暗号資産を盗み、約 1600 万ドルの SOL、1200 万ドルの XRP、500 万ドルのビットコインを含んでいます。MetaMask のチーフセキュリティリサーチャー、テイラー・モナハンは、攻撃者が同時に複数のチェーンで大量の資産を盗み、高リスクの凍結されたステーブルコインを迅速に ETH に交換したと述べています。Phemex の CEO フェデリコ・ヴァリオラは、コールドウォレットの安全性を確認し、プラットフォームは被害者への補償計画を策定中であると述べています。

ChainCatcher のメッセージ、Phemex は X プラットフォームで発表し、安全を確保するために緊急チェックを行い、ウォレットサービスを強化しているため、出金機能は一時停止しています。現在、補償プランを策定中で、近日中に発表される予定です。ご理解と継続的なサポートに感謝します。業務運営は順調です。取引サービスは通常通り行われています。ChainCatcher 以前の報道によると、Cyvers Alerts は X プラットフォームで発表し、システムが複数のチェーンに関与するホットウォレットの複数の疑わしい取引を検出したと述べています。現在、2900 万ドルを超えるデジタル資産が BNB、ETH、OP、POL、BASE、ARB などのチェーン上の疑わしいアドレスに転送されており、これらのアドレスはすでに資産を ETH に交換し始めています。

ChainCatcher メッセージ、暗号取引所 Phemex の CEO はソーシャルプラットフォームで、ホットウォレットの疑わしい取引に関する報告が調査中であることを述べ、コールドウォレットの資産は安全であると強調し、ユーザーは関連するアドレスを自分で確認できるとしています。