Coinbase Commerceのハッカーが目覚め、540万ドルをTornado Cashに流し込む

による

アシシュ・クマール

読了時間2分 2026年1月26日

Coinbase Commerce のハッキングウォレットが約 2 年ぶりに復活。.
攻撃者は、580万ドルのDAIを交換した後、Tornado Cash 経由で540万ドルのETHをロンダリングしました。.
ハッキングの tracは2024年4月に遡り、Coinbase Commercetracから約1,600万ドル相当のUSDCが流出した。.

Coinbase Commerceのハッキング（2024年）にリンクされたウォレットは、約2年間の休止期間を経て復活しました。オンチェーンデータによると、攻撃者は2026年1月から資金の移動を開始していました。新たな動きの中で、攻撃者はこれまでに540万ドル相当の Ethereum をTornado Cash に入金しています。.

入金前に、盗難に関係するアドレスは約580万ドル相当のDAIを新しいウォレットに移動しました。このDAIはイーサリアムに交換されました。その後、ETHは複数の入金に分割され、Tornado Cash 活動は明確なバッチ処理パターンを示しました。攻撃者は100ETHを20回入金し、その後、10ETH、1ETH、そして小額の送金を含む、より少額の送金が続きました。しかし、攻撃者とリンクした別のウォレットには、依然として約460万ドル相当のDAIが保管されています。.

これは、世界の暗号資産市場が強い売り圧力に直面している時期に起こりました。 Ethereum 過去7日間で約10%下落しました。エクスプロイトが発生した2024年4月当時、イーサリアムは3,100ドルから3,700ドルの範囲で取引されていました。現在、イーサリアムの平均価格は2,890ドルです。.

Coinbase Commerceのエクスプロイト

このdent trac、2024年4月にフラグが付けられた日付まで遡ります。当時、オンチェーン調査機関のZachXBTは、Coinbase Commerceのtracから不審な流出が報告されました。2024年4月21日、このtracはPolygon上で16時間にわたり1,700件以上のUSDC流出を記録しました。流出総額は1,597万ドルに達しました。.

このパターンは、Coinbase Commerceを利用していた販売業者が不正利用されたことを示唆しています。資金は繰り返し送金され、流出しました。盗まれたUSDCは後に Polygon に Ethereum、Etherに交換され、3つのウォレットに分割されました。

攻撃者は約2年間の休眠期間を経て活動を再開し、現在は盗んだ資金をTornado Cashに預け入れている。.

これまでに合計540万ドルが預け入れられています。.

これに先立ち、盗難アドレスは580万DAIを新しいウォレットに送金し、その後、それは… https://t.co/6hZWByeuRQ pic.twitter.com/67vx2CLk6U

— スペクター (@SpecterAnalyst) 2026年1月26日

盗難直後、「Excite」という偽名を使う脅威アクターがプライベートチャットで資金について議論を始めました。ZachXBTは、これらの主張を流出に関係するアドレスに関連付けました。彼は、2024年5月に「tezedasads12」というハンドルネームのTelegramユーザーが1DAIのトランザクションを送信したと述べています。この送金は、盗難で得られた約600万ドルを保有するウォレットの所有権を証明するために使用されました。.

同じ人物がInstagramのユーザー名「Excite」の所有権を主張しました。また、Telegramでも同様のユーザー名を購入しようとしましたが、失敗しました。このInstagramアカウントは当初非公開でしたが、後に公開されました。アカウントには高級腕時計などの高額商品が投稿されていました。.

ZachXBTは、オープンソースの情報源から、この人物はデンマークを拠点としていた可能性があると示唆されているとdentして確認されていない。初期のロンダリング段階の後、資金の大部分は移動を停止した。このエクスプロイトにリンクされたウォレットは休眠状態となった。一方、資金の一部は後に分散型取引所やステーキングプラットフォームを経由して移動された。これらの取引は、資産を新しいウォレットに移動するために使用された。述べた。この詳細は

ある入金アドレスは、既知のドレイナーインフラへの高いエクスポージャーを示しました。捜査官はこれをリスクシグナルとして警告しました。2026年1月の Tornado Cash 入金は、このエクスプロイトに関連する約2年ぶりの大規模な活動となりました。

コインベースハッキング 2025

この事件は、Coinbaseに関連する一連のセキュリティdentに加わるものです。2025年5月、Coinbaseは別のサイバー攻撃を公表しました。同社は、このインシデントによる損害dent 最大4億ドルに上る可能性があると述べています。この事件では、攻撃者はtrac業者や従業員に金銭を支払って、限られた顧客データを入手しました。このデータはCoinbaseになりすまし、ユーザーを騙すために使用されました。.

Coinbaseは、影響を受けた顧客は1%未満だと述べた。攻撃者は2,000万ドルを要求したが、Coinbaseは支払いを拒否した。秘密鍵は漏洩していない。しかし、同社は影響を受けたユーザーへの補償を行うと述べた。.

仮想通貨ニュースを読むだけでなく、理解を深めましょう。ニュースレターにご登録ください。無料です。

コインベーストルネード Cash

この記事を共有する

免責事項。 提供される情報は取引アドバイスではありません。Cryptopolitan.com Cryptopolitan、このページで提供される情報に基づいて行われた投資について一切の責任を負いません。tronお勧めしますdent 調査や資格のある専門家への相談を

アシシュ・クマール

アシシュ・クマールは、8年間の報道経験を持つ仮想通貨および金融ジャーナリストです。仮想通貨市場、規制、 DeFi、取引所エコシステムに関する最新情報を取材しています。Coingape、Todayq、Newsroompostなどで勤務経験があります。IIMCで英語ジャーナリズムのPGDP（大学院ディプロマ）を取得しています。また、アーサー・ヘイズ、ヤット・シウ、オースティン・フェデラなど、業界の著名人へのインタビューも行っています。.

1. Coinbase Commerceのエクスプロイト

2. コインベースハッキング 2025

この記事を共有する