BTCTurk取引所で 48M の不正利用被害

トルコの取引所BTCTurkは、複数のチェーンに影響を与える不正利用（exploit）を受けている。損失の初期推計は最大4800万ドルに上る。 

トルコの中央集権型取引所 BTCTurk はマルチチェーン攻撃の被害者である。初期推計では、様々なコインとトークンから4800万ドルの損失が見込まれる。Cyvers Alertは、取引所のホットウォレットからの一連の疑わしい出金後に攻撃に気づき、Ethereum、Avalanche、Arbitrum、Base、OP、Mantle、Polygonに影響を与えた。 

🚨アラート🚨トルコの取引所@btcturkに関連する複数のチェーンで、不審な活動が検出された4,800万ドル相当のデジタル資産

約30分前、当社のシステムは$ETH、$AVAX、$ARB、$BASE、$OP、$MANTLE、および$MATICネットワーク上で複数のアラートを検出した。資金の大部分は… pic.twitter.com/ss4a7O2hUd

— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 8月14日、2025

ハッキングは進行中であり、他の情報源は損失が最大5000万ドルと推計している。ハッカーは毎分新しいトークンを受け取り続けた。ETHとSOLへの初期ハッキングの後、攻撃者はBNB Chainの資産も奪い、 PancakeSwapを通じて取引を行っている。1つのウォレットを通じて、ハッカーは高価だが高速なMetaMaskスワップを使用して、より多くの資金をETHに移している。 

取引所がユーザーの入出金を停止したにもかかわらず、侵害されたウォレットは攻撃者のアドレスにトークンを送り続けている。ハッカーはホットウォレットの完全な制御権を握っており、内部から資産にアクセスできる。 

BTCTurkはセキュリティ機能が限られた低スコアの取引所で、取引ペアの大部分は個別の信頼スコアと流動性が低い。市場運営者はトルコリラとの取引を含む約3億ドルの取引量を扱っており、その75%がトルコリラとの取引である。  

中央集権型取引所の攻撃は、7月以降ハッキング事例が増加した後に発生した。Cryptopolitan 報告しました。これには完全な準備預金と独立監査が含まれます。によると、最近のハッキングの大部分はスマートコントラクトと分散型プロジェクトに影響を与え、取引所のホットウォレットを対象とした攻撃は少なかった。 

BTCTurkのハッカーは資金洗浄を試みる

ハッキングの収益は、2つのEthereumエコシステムのウォレットと、もう1つのSolanaのウォレットに送られた。Solanaのウォレットは56日前に作成され、6月以来活動を示している。 

Solanaのウォレットはハッキング後も謎の操作を行い、「PNUT Whale」とタグ付けされた別のウォレットに資金を移動した。 

初期攻撃ウォレットは MELANIA, TRUMP, PYTH, WIF, PENGU, PUMP, および SOLを受け取り、その後、PNUT Whaleウォレットを仲介として使用して、トークンを別のウォレットに送った。 

最終的に、Solanaからの資産は最後の既知の アドレス, に駐車され、合計残高は 6.09M だった。 

ハッカーは現在、高い流動性を持つミームトークン、SOL、およびステーブルコインを保有している。これらのトークンはDEXでスワップされる可能性があるが、痕跡なしでミックスされることはない。 

BTCTurkのハッカーは主にETHを保有

ETHは最近のハッキングの大部分を占め、3400万ドル以上が2つのEthereumベースのウォレットに分散された。最初の ウォレット には1750万ドル以上のETHが含まれ、上位L2チェーンからの小さな獲得も含まれていた。 

2番目のウォレットには、1680万ドル以上のETH、L2トークン、およびMantleやMoonbeamのような小さなニッチチェーンが含まれていた。BTCTurk取引所は複数の小規模トークンを取引しており、これらは全取引量の70%以上を占めている。 

資金を統合するため、ハッカーはすぐに主要な資産のほとんどを ETH.

にスワップした。暗号通貨市場も下落しており、BTCは124,000ドル以上の過去最高値のわずか数時間後に118,000ドル台に下落した。ETHは4,539.83ドルに沈み、SOLは194ドルに沈んだ。OPのような影響を受けたトークンのいくつかは、ETHへの積極的なスワップにより、より急激な下落を示した。