- ベテランの暗号通貨トレーダーが、複数のブロックチェーン間で資産をブリッジする高度なウォレット・ドレイナー攻撃により650万ドルを損失した。
- オンチェーンデータによると、盗まれた資金はLidoの引き出し、ビットコイン、TRON、NEARを通じて移動しており、回復作業が複雑化している。
- この侵害事件は、RCMP（カナダ王立騎馬警察）がTradeOgreから5600万ドルを押収し、カナダ史上最大となる暗号通貨執行措置を実施した時期と一致する。
経験豊富な暗号通貨トレーダーが、ウォレットdrainer攻撃の被害者となり、セキュリティプラットフォームWeb3 Antivirusが木曜日に警告したように、650万ドル以上のデジタル資産が吸い上げられました。
侵害されたアカウント（ウォレット0x0d18D…D7e3として識別）は4年以上アクティブでした。記録によると、被害者はLidoやAaveなどのプロトコルで取引やステーキングを行っており、彼らの資金は、いくつかの フィッシング「permit」署名に署名した後に吸い上げられました。.
私たちは最近数ヶ月で最大級のウォレット・ドレイナーを検出しました。総損失額は現在650万ドルを超えています。
被害者ウォレットは4.5年間アクティブで、LidoやAaveなどのプロトコルでDeFi全般にわたって取引や投資を行ってきました。この長い履歴にもかかわらず、… pic.twitter.com/Zfp9YhRGYj
— Web3 Antivirus (@web3_antivirus) 9月 18日、2025年
この発表時点では、被害者のアドレスには189種類のトークンに分散して$260万のコインが残っていました。
吸い上げられた資金は2つのアドレスに追跡されました
Etherscanで確認されたオンチェーンデータによると、攻撃は昨日UTC午後9時28分 shortly 後に始まり、7分以内に完了しました。1つのトランザクションで、被害者の188.38 stETH（価値は$807,000以上）は、既知のdrainerアドレス0xa2e8Dfc32767f43611ABb43F66308E7Eb9C224F8に送金されました。
「被害者は間違いなくウォレットの1つを使用しており、『ビルトイン』ウォレット保護が非効率であることが示されました」と、Web3 Antivirusはハックについて議論するXスレッドで書きました。
別の転送では、価値$323万の753.53 stETHが、同じネットワークのアドレスに移動しました。盗まれたトークンはすぐに換金され、資産の一部はLidoの保留中引き出しキューを通じて処理されました。
同時に、drainerはトークン化されたラップドビットコインの小さな部分も吸い上げました。aEthWBTCの11回の別々の転送が記録され、それぞれ約1.93ユニットの価値がありました。このトークンdraining戦術は、価値の小さいコインを奪い取ることであり、それが数千ドルの損失資産に積み上がりました。
Scam Snifferの調査によると、drainerの顧客であるアドレス0x1623915E35Ed39Bfa381010Ce224f89734889aC9を使用する人物が、 seized stETHを異なる資産に変換しました。これには、Lidoの保留中の引き出し用の753 stETHと、他のブロックチェーン上の123 ETHが含まれていました。
🚨 $6.28Mフィッシング盗難に関する更新：
Drainer顧客 0x1623…9aC9 はETHに変換して移動しました：
– 753 stETH（Lidoの保留中引き出し）
– 123 ETH（4時間前にBridgers経由でブリッジ）：
– ビットコイン：bc1quzjv00c5vsalcst4dj0p8p2r5rwchat89aamweTRz
– TRON：… https://t.co/lqpd9BJw3G pic.twitter.com/hNhDhbrQ81— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 2025年9月18日
ブロックチェーンデータによると、123 ETHは最初の攻撃からわずか4時間後にブリッジされました。資金は、イーサリアムエコシステム外の2つの外部ウォレットに送金されました：ビットコインアドレス（bc1quzjv00c5vsalcst4dj0p8p2r5rwchat89aamweTRz）とTRONアカウント（TEuR8RSWJMHTCvYL77wmY17XXPzJfwD98f）。
71 ETH was NEARのクロスチェーンインテントプロトコルを使用して転送され、drainerの手数料アドレス0xa2e8…4F8は、312.8 ETHを新しいアカウント0x5e91bfcfbddc1868770f17a4cb4f65043d17a64bにルーティングしました。これは、盗まれたコインを追跡していた人々を欺くためだった可能性があります。
この事件はソーシャルメディアに広がり、いくつかのサイバーセキュリティプラットフォームやブロックチェーン調査家、トレーダーのコメントによって強調されました。オンチェーンアナリストのSpecterは、被害者にXで連絡するよう促し、次のように述べています：
「フィッシング攻撃で$6Mを失った被害者は、私にDMを送ってください。この事件に役立つ情報を持っています。」
カナダの取り締まりで盗まれた暗号通貨を押収
ベテラントレーダーへの攻撃は、カナダ王立騎馬警察（RCMP）が5600万ドル以上の暗号通貨を押収したのと同じ日に行われました。これは同国史上最大規模の捜査でした。
を受け取る予定です。 報告しました。これには完全な準備預金と独立監査が含まれます。 Cryptopolitanが木曜日の遅くに報じたところ、RCMPは捜査の一部として解体されたプラットフォームTradeOgreから資金を回収しました。これは、カナダ当局によって暗号通貨取引プラットフォームが取り締まられた初の事例ですが、早期に閉鎖されたことへの世論の反発もあります。
「マネーロンダリング捜査チーム（MLIT）は、2024年6月にEuropolからの通報を受けて事件ファイルを開始しました」とRCMPは声明で確認しました。TradeOgreは、カナダの金融取引報告分析センター（FINTRAC）にマネーサービスビジネスとして登録しなかったことで、カナダ法を違反したと非難されています。
また、プラットフォームは顧客を特定しなかったと報告されており、この違反により取引が監督を回避することを可能にしました。
当局は、TradeOgreを通過する資金の大部分が犯罪由来であると信じていると付け加えました。「これは、マネーロンダリングを行う犯罪組織が使用する一般的な戦術です」とRCMPは指摘しました。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Florence Muchai
フローレンスは過去6年間、暗号資産、ゲーム、テクノロジー、AIに関するニュースを報道してきました。メルウ科学技術大学でのコンピュータ学およびMMUSTでの災害管理と国際外交の学習により、言語能力、観察力、技術スキルを十分に備えています。フローレンスはVAPグループで勤務し、複数の暗号資産メディアハウスで編集者として活躍しました。
