最新ニュース
あなたへのおすすめ

暗号資産の盗難が現実世界の手口で知られるウォレット保有者 targeting を再開

著者クリスティーナ・バシレワクリスティーナ・バシレワ 3分で読了
実世界の手口を用いた暗号資産窃盗が再燃し、既知のウォレット保有者を狙う
  • 物理的攻撃後の暗号資産盗難により、ユーザーSillytunaは2400万ドルを失った。
  • 資金は既知のアドレスに保管されており、まだミキサーへの送金が行われていない。
  • Wagyuブリッジは資金を凍結せず、発生源のウォレットのみをブラックリストに登録した。

暗号資産保有者Sillutinaは、物理的な攻撃の後に、自身の個人ウォレットから大規模な暗号資産の盗難被害にあったと報告しました。この事件では通常の脆弱性攻撃は使用されず、知られた暗号資産保有者に対する growing danger が浮き彫りになりました。 

暗号資産保有者Sillutinaは、物理的な攻撃と脅迫により、2400万ドル以上のステーブルコインを失いました。資金は個人ウォレットから転送され、まもなくマネーロンダリングされる可能性があります。この攻撃は、 暗号資産保有者 が、その公的なKOL(キー Opinion Leader)のアイデンティティや、その他の情報収集手段を通じて直接標的にされるという、以前の傾向の一部です。 

暗号資産保有者かつトレーダーのSillytunaはDeFiに関与しており、主にAave上のAUSDを失いました。法執行機関に加え、他の研究者やトラッカーも警告されました。 

暗号資産コミュニティと調査当局は、資金が分散型プロトコルを介して転送された場合でも、可能な限り資金の凍結を求めて連絡を取り続けています。 

この盗難は、2月に暗号資産の脆弱性攻撃が1年ぶりの低水準に落ち込んだ直後のもので、その月全体で 37.7Mドル にとどまりました。この時点で、ニッチなスマートコントラクトを攻撃する compared to、個人ウォレットの盗難の方が効率的である可能性があります。 

オンチェーン研究者が盗難の阻止を試みる

盗難の数時間後、約2000万ドルのDAIが2つのEthereumアドレスに保管されていました。DAIはTornado Cashを通じて容易にミキシングできるトークンとして広く使用されています。脆弱性攻撃の直後、宛先ウォレットは資金の移動を開始し、利用可能なBTCを複数のアドレスに分割しました。プロトコルは一部のウォレットをブラックリストに追加できますが、一部のDeFiアプリチームはこのような要請に応じず、攻撃者が資金を洗浄する余地を残しています。 

110万ドル相当のBTCが単一のアドレスに保管されています。攻撃者はまた、Wagyuブリッジを使用して資金をArbitrumに移動しました。Hyperliquidに対してブラックリストに登録されたアドレスからの資金凍結を要請しましたが、これまでに不明な結果となっています。 

これまでに、和牛ブリッジの作成者だけが は、ブリッジが資金を凍結することは決してないが、Railgunと同様にアドレスをブラックリストに登録することはできると述べている。 

今回は、攻撃者が通常のスクリプト、すなわち資金を素早く交換または移動するという手順に従わなかった。取引が停止する前に、Wagyuを通過した資金は限られた量にとどまった。 

盗まれたDAIの大部分はまだ初期の既知の アドレス数は340万とピークに近づいており、これもPump.funの影響を受けています。ただし、プラットフォームが常にSOLにとってプラスになるわけではありません。Pump.funは定期的に手数料を現金化し、SOLを売却することがあり、それが価格のさらなる下落を招くこともあります。に残っている。北朝鮮の攻撃とは異なり、資金は時間とともによりゆっくりと洗浄される可能性がある。一般的に、DAIは凍結や検閲を受けたことがないが、中央集権型取引所では受け入れられていない。再び、DeFiやオンチェーンでのスワップが、資金を洗浄し部分的に隠蔽する方法となり得る。 

Sillytunaは資金の返還に対して10%の報奨金を提示

Sillytunaは 提供され 、攻撃者自身からの資金返還を含め、返還された資金に対して10%の報奨金を用意している。 研究者たちはまた、資金を傍受するために、アドレスを複数のプロトコルに配布しようとしている。 

現在、Sillytunaは泥棒の身元については言及しておらず、主にブロックチェーンデータに焦点を当てて資金を追跡している。他の調査官たちは、目的地のアドレスが既知の詐欺師のウォレットと関連付けられていることに注意を払った。 元のウォレットは、0xbeefで始まる特殊なアドレスを持ち、過去の攻撃、rug pull(抜け駆け)、および悪意のあるコントラクトのデプロイで知られていた。 

この個別の事例は、暗号コミュニティがアドホックな方法で資金を追跡する上で大きなスキルを持っていることを示したが、すべての取引を傍受しようとする際に圧倒される可能性もある。また、ブラックリスト登録や資金凍結に関する明確なルールはなく、すべてのプロトコルが異なるルールで運営されていた。

最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか? 彼らに加わりましょう。

この記事をシェア

免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。

クリスティーナ・バシレワ

クリスティーナ・バシレワ

Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。

もっと見る… ニュース