暗号投資家が5000万ドルのUSDT詐欺に遭う、攻撃者はTornado Cashを通じて資金を流す

ある暗号資産投資家が、誤ってポイズニングアドレスに資金を送金したことで、5,000万ドル相当のUSDT詐欺の被害に遭いました。ブロックチェーンセキュリティ企業SlowMistは、攻撃者が5,000万ドル相当のUSDTを受け取ってから30分以内に、MetaMask Swapを介して全額をDAIに換金したことを明らかにしました。

ブロックチェーンセキュリティ企業は、ハッカーが全額を16,690ETHに変換し、16,680ETHをTornado Cash 経由で送金して取引履歴を隠蔽したと述べています。Etherscanのオンチェーンデータによると、取引のタイムスタンプから攻撃が数分以内に発生したことが示されています。 

Web3ウォレットが高額ハッキングの標的に

受け取ってから30分後 USDTを、詐欺師は以下の行動を起こした。
交換 USDTを に DAI MetaMask Swapで
・すべての DAIを に 16,690ETH
入金 16,680ETH Tornado Cash

詐欺師のアドレス:
0xbaff2f13638c04b10f8119760b2d2ae86b08f8b5… https://t.co/ySGWtg3VIB pic.twitter.com/3BsWndrrJC

— SlowMist (@SlowMist_Team) 2025年12月20日

当初、オンチェーンデータから、ユーザーが正しいアドレスに0.005 USDTの小額テストトランザクションを送信したことが分かりました。数分後、被害者はトランザクション履歴からコピーされたポイズニングアドレス（0xBaFF2F13638C04B10F8119760B2D2aE86b08f8b5）に5,000万ドルを送金しました。Etherscanは、テストトランザクションが6時20分35秒に発生し、大規模な送金が6時32分59秒に発生したことを明らかにしました。

このウォレットは、オンチェーンで約2年間稼働していました。被害者は主にUSDTの取引にこのウォレットを使用していました。Web3 Antivirusは、 明らかにしました 5,000万ドルが Binance 。現在、盗まれたUSDTは標的のアドレスに残っています。

今回の攻撃は、最近発生した 0G Foundation。0G Foundationは 報告しまし 12月13日、12月11日に発生した標的型攻撃により、インセンティブ契約tractractractractractractractractracです。 

同社は、最近の攻撃と同様に、トークンはその後ブリッジされ、Tornado Cashを通じて配布されたと述べています。

0G Foundationは、12月5日に悪用された深刻なNext.jsの脆弱性（CVE-2025-66478）により、攻撃者が内部IPアドレスを介して横方向の移動を行ったと説明した。報告書によると、この侵害はキャリブレーション、バリデータノード、Gravity NFTサービス、ノード販売サービス、コンピューティング、Aiverse、Perpdex、Ascendなどのサービスに影響を与えたという。 

しかし、報告書によれば、攻撃はコアチェーンのインフラやユーザーの資金には影響を及ぼさなかったという。

報告書によると、Foundationは直ちに対策を講じ、影響を受けたサービスをシャットダウンして再構築し、侵害されたすべての鍵を失効させてローテーションさせました。さらに、同社は強化されたAliCloud Firewall + Security Suiteを購入・実装し、Next.jsを含む重要な依存関係に対処しました。

5月3日、Web3詐欺対策プラットフォーム「Scam Sniffer」は、ある大口投資家が1,155WBTC（約7,000万ドル相当）を失ったと発表しました。Scam Snifferによると、この7,000万ドルの損失は、 フィッシング攻撃 同じアドレス（先頭と末尾の数字が同じ）を使った

オンチェーンデータから、資金は被害者のアドレス0x1E227979f0b5BC691a70DEAed2e0F39a6F538FD5からフィッシングアドレス0xd9A1C3788D81257612E2581A6ea0aDa244853a91に送金されたことが明らかになりました。注目すべきは、被害者の送金先アドレスが0xd9A1b0B1e1aE382DbDc898Ea68012FfcB2853a91であったことです。

オンチェーン tracツール「MistTrac」を使用した分析により、ハッカーは1,155 WBTCを22,955 ETHと交換し、それを10の異なるアドレスに移動させたことが判明しました。

暗号資産の盗難が増加、そのほとんどが個人のウォレットを狙う 

ブロックチェーン分析会社チェイナリシスは 発表した 。ブロックチェーン情報会社によると、この金額は前年の33億8000万ドルを上回るという。

Chainalysisは、Bybit取引所への15億ドル規模のハッキングが、 占めた 。ブロックチェーン情報企業である同社は、上位3つの攻撃が全サービス損失の69%を占めており、重大な侵害の深刻化を示していると主張した。

Chainalysisによると、中央集権型暗号資産サービスや個人の暗号資産ウォレットにおける秘密鍵への攻撃は今年大幅に増加した。同社は、個人用ウォレットへの不正アクセスは、2022年の盗難総額のわずか7.3%から2024年には44%へと急速に増加すると述べている。

ブロックチェーン分析企業は、個人ウォレットへの侵入事件が15万8000件発生し、少なくとも8万人の被害者が関与していたと主張した。盗まれた金銭の総額は、前年の15億ドルから7億1300万ドルに減少した。