暗号資産投資家が5000万ドルのUSDT詐欺に遭い、攻撃者が資金をTornado Cashを通じて流した

ある暗号資産投資家は、誤って汚染されたアドレスに資金を送金した後、5000万ドルのUSDT詐欺の被害者となった。ブロックチェーンセキュリティ企業SlowMistは、5000万ドルのUSDTを受け取ってから30分以内に、攻撃者がMetaMask Swapを通じて全額をDAIに変換したと明らかにした。

ブロックチェーンセキュリティ企業は、ハッカーが全額を16,690 ETHに変換し、16,680 ETHをTornado Cashを通じてチャネル化して取引の追跡を隠蔽したと述べた。Etherscanのオンチェーンデータによると、取引のタイムスタンプは、攻撃が数分で発生したことを示している。 

高価値ハックの対象となったWeb3ウォレット

50Mを受け取ってから30分後 USDT、詐欺師が行動を起こした：
• 50Mをスワップ USDT 提供 $DAI MetaMask Swap経由
• すべてを $DAI 16,690にスワップ $ETH
• 16,680を $ETH Tornado Cashに預金

詐欺師のアドレス：
0xbaff2f13638c04b10f8119760b2d2ae86b08f8b5… https://t.co/ySGWtg3VIB pic.twitter.com/3BsWndrrJC

— SlowMist (@SlowMist_Team) 12月20日、2025

当初、オンチェーンデータは、ユーザーが正しいアドレスに0.005 USDTの小さなテスト取引を送信したことを示していた。数分後、被害者は取引履歴からコピーした汚染されたアドレス0xBaFF2F13638C04B10F8119760B2D2aE86b08f8b5に5000万ドルを送金した。Etherscanによると、テスト取引は06:20:35に発生し、大規模な送金は06:32:59に発生した。

このウォレットは、ほぼ2年にわたるオンチェーン活動でアクティブだった。被害者は主にこのウォレットをUSDT取引に使用していた。Web3 Antivirus 明らかにした 5000万ドルが汚染された送金直前にBinanceから引き出されたことを示した。現時点では、盗まれたUSDTは対象アドレスに残っている。

この攻撃は、最近の 0G Foundationに対する攻撃に続くものである。0G Foundation 報告しました。これには完全な準備預金と独立監査が含まれます。 は12月13日、12月11日に発生した標的型攻撃によりインセンティブ契約が違反されたと発表した。同社は、攻撃者が0G報酬契約の緊急引き出し規定を悪用し、アライアンス特典を配布するために使用されるこの契約を通じて、520,010の0Gトークン、9.93 ETH、および約4,200ドル相当のUSDTを盗んだと述べた。 

最近の攻撃と同様に、同社はトークンがその後ブリッジされ、Tornado Cashを通じて配布されたと述べた。

0G Foundationは、攻撃者が12月5日に悪用された深刻なNext.jsの脆弱性（CVE-2025-66478）により、内部IPアドレスを介して横方向に移動したと説明した。レポートによると、この侵害はキャリブレーション、バリデーターノード、Gravity NFTサービス、ノード販売サービス、コンピューティング、Aiverse、Perpdex、Ascendなどのサービスに影響を与えた。 

しかし、レポートによると、攻撃はコアチェーンインフラストラクチャまたはユーザー資金には影響を与えなかった。

レポートは、Foundationが影響を受けたサービスのシャットダウンおよび再構築、ならびにすべての侵害されたキーの取り消しおよびローテーションを直ちに行ったことを明らかにした。さらに、同社は強化されたAliCloud Firewall + Security Suiteを購入・実装し、Next.jsを含む重要な依存関係に対処した。

5月3日、Web3詐欺防止プラットフォームのScam Snifferは、クジラが1,155 WBTC（約7000万ドル相当）を失ったと発表した。Scam Snifferによると、7000万ドルの損失は、 Polymarketはまた、2025年12月に別の第三者認証侵害を確認しました。この侵害は、第三者のログインツール（Magic Labsと報じられている）の脆弱性に起因し、2要素認証（2FA）が有効なアカウントからでさえ資金を引き出すことを攻撃者に許しました。また、2025年11月のPolymarketのコメントセクションに対する 同じ最初の桁と最後の桁を持つ同じアドレスを使用して発生した。

オンチェーンデータは、資金が被害者のアドレス0x1E227979f0b5BC691a70DEAed2e0F39a6F538FD5からフィッシングアドレス0xd9A1C3788D81257612E2581A6ea0aDa244853a91に送金されたことを示した。注目すべきは、被害者のターゲット送金アドレスが0xd9A1b0B1e1aE382DbDc898Ea68012FfcB2853a91であったことである。

MistTrackというオンチェーン追跡ツールを使用した分析によると、ハッカーは1,155 WBTCを22,955 ETHにスワップし、それらを10の異なるアドレスに移動させた。

暗号資産窃盗が増加、大半が個人ウォレットを対象 

ブロックチェーン分析企業Chainalysis は は、2025年1月から12月初旬にかけての暗号資産窃盗総額が34億1000万ドルを超えたと述べた。ブロックチェーンインテリジェンス企業によると、この金額は前年の33億8000万ドルを超えている。

Chainalysisは、Bybit取引所の1.5億ドルのハックが 占める 暗号資産ハックの年間総額の約44%を占めたと主張した。ブロックチェーンインテリジェンス企業は、上位3件の攻撃がすべてのサービス損失の69%を占めており、大規模な侵害の深刻さが増していることを示していると論じた。

Chainalysisによると、中央集権型暗号資産サービスおよび個人暗号資産ウォレットにおける秘密鍵に対する攻撃は今年大幅に増加した。同社は、個人ウォレットの侵害が2022年の窃盗総額の7.3%から2024年には44%へと急速に増加したと述べた。

ブロックチェーン分析企業は、少なくとも80,000人の異なる被害者が158,000件の個人ウォレット侵入事件に関与していたと主張した。人々から奪われた資金の総額は、前年の15億ドルから7億1300万ドルに減少した。