- 北朝鮮のハッカーに関連するアドレスは、ルーティングや小規模なスワップにMetaMaskを使い続けています。
- Hyperliquidブリッジに関連する一部のスワップにより、潜在的な脆弱性への懸念が高まっています。
- 北朝鮮のハッカーは足跡を隠すため、USDCのようなロック可能な資産からスワップすることがよくあります。
北朝鮮のハッカーに所属すると特定されたアドレスが、MetaMaskを通じて20万ドルの暗号通貨を洗浄した。この種のスワップは手数料が高いが、ハッカーにとって資金を引き出す出口となり得る。
過去の北朝鮮のハッカー攻撃に関連するアドレスのリストが、一連のMetaMaskスワップで浮上した。これらのアドレスは暗号資産20万ドルのみをスワップし、スワップ手数料として1,985ドルを残した。MetaMaskのルーターは暗号通貨のスワップにおいて高手数料ツールの一つだが、ハッカーが資金の起源を隠蔽したりトークンの凍結を避けたりするために、高速かつアクセスしやすい手段となり得る。
金額は小さかったものの、この事象自体は ominous（不吉）なものだった。北朝鮮のハッカーは取引せず、テストを行うという認識があるからだ。2024年後半にはハッキング活動は鈍化したものの、資金のミキシングや隠蔽を試みる兆候はまだ残っている。
MetaMaskでの発見は、ハッカーアドレスがWeb3サービス、DEX、およびウォレットのネイティブルーターを使用した別のエピソードに続くものである。最近、ハッカーアドレスからの流入は 問題を解決するため、HypurrFiは現在、Aaveのデプロイヤーおよびセキュリティ研究者と連携している。また、他のAaveフォークプロジェクトにもセキュリティに関する洞察を提供するよう連絡するよう促し、この脆弱性が自社の市場以外のプラットフォームにも影響を与える可能性があることを示唆した。 Hyperliquidブリッジ上で行われていた。パーペチュアル・フューチャーズDEXは全く攻撃されていなかったが、この事象も資金移動のテストと見なされた。Hyperliquidは、攻撃可能なバリデーターポイントが限られているため、依然としてリスクがあると考える人もいる。
MetaMask自体は侵害されておらず、個人のミスがない限り安全なウォレットであり続けている。Taylor Monahan氏（@tayvano）も、MetaMaskウォレットが北朝鮮のハッカーによって複数の方法で標的にされており、彼らは常に保存された暗号通貨のロックを解除する方法を探していると指摘した。
「MetaMaskは常に懸念を抱いています…私たちは北朝鮮を注意深く追跡しています。彼らは暗号通貨企業に対する最大の脅威だからです。また、北朝鮮は最大の脅威ではあるものの唯一の脅威ではないため、他のすべての暗号通貨脅威アクターも追跡しています」と、@tayvanoは最近のXで語った。 投稿.
北朝鮮のハッカーはUSDCをロック可能な資産として回避する
攻撃を鈍化させる一方で、北朝鮮のハッカーは資金のスワップやチェーン間の移動を行ってきた。
MetaMaskスワップを使用したウォレットのリストには、さまざまな分散型プロトコルを使用してきた長い歴史がある。これらのウォレットは、イーサリアム（ETH）とステーブルコインのUSDTおよび USDC.
の間でスワップを行う。両ステーブルコインは理論上、凍結可能な資産だが、特にUSDCがそうだ。そのため、ウォレットは常にETHや他のトークンにスワップし直すか、一部のタスクのためにArbitrumチェーンに移動する。ウォレットはUSDC残高を長く保持しない。これは、トークンの使用が非常に活発であるにもかかわらずである。
2つのアドレスは非常に活発で、ENSアカウント、OpenSeaのユーザー、Web3プロトコルと相互作用していた。スワップは過去数時間も続き、主な目的は比較的少規模な資金移動であった。
0x52263cAEc2e144C3A84cc16d014157360Ac85A89
0x070cA92f568037d351666b3918a0F6ba7ad20ED1
ウォレットの活動とその取引相手は、最近最も活発なプロトコル、ミームトークン、NFT、その他の資産と結びついている。しかし、活動の大部分は、一時的なステップとしてステーブルコインへのスワップに集中している。
ウォレットの活動はHyperliquidの安全性についてさらに懸念を高める
最近のスワップは比較的小規模で、取引額は500ドル未満だった。しかし、ウォレットの取引相手の一部はDEXやDeFiハブとの相互作用を示しており、しばしば Hyperliquid ブリッジ
と取引していた。 alleged（疑われている）ハッカーウォレットの履歴には、過去数時間および数日におけるHyperliquidとの相互作用も含まれている。現時点では、プロトコルは直接攻撃されていないが、一部の人はこれを資金のミキシングやトークンの起源を隠蔽するための取引のための別のツールと見なしている。Hyperliquidブリッジは、ハブの価値が指数関数的に成長したため、攻撃に対する最大の懸念事項である。ブリッジには20億ドル以上が保有されており、十分に 保護されていない可能性がある、と@tayvanoは指摘している。
現時点では、 MetaMask スワップユーザーとブリッジに対する潜在的な攻撃の間に、他の直接的な関連性はない。MetaMaskのスワップは、最小限の追跡で資産間で移動するための一般的な活動の一部である可能性がある。
北朝鮮のハッカーは2024年に収益を倍増させ、暗号通貨市場から最大13億ドルを奪った可能性がある。活動の大部分は年初に集中し、第4四半期には大規模なハッキングは鈍化した。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
