北朝鮮のdent判明したアドレスがMetaMaskを通じて20万ドルを送金した。これは暗号資産の洗濯テストのようだ。

北朝鮮のハッカーのものとdentされたアドレスが、MetaMaskを通じて20万ドル相当の暗号資産をロンダリングした。このタイプのスワップは手数料が高いが、ハッカーにとって出口となる可能性がある。.

北朝鮮のハッカーによる一連のMetaMaskスワップ取引において、過去に利用されたアドレスのリストが明らかになった。これらのアドレスはわずか20万ドル相当の暗号資産をスワップしたのみで、スワップ手数料は1,985ドルにとどまった。MetaMaskルーターは暗号資産スワップツールの中でも手数料が高いものの、ハッカーが資金の出所を隠したり、トークンの凍結を回避したりするために高速かつアクセスしやすいツールとなっている。.

金額は少額でしたが、北朝鮮のハッカーは取引ではなくテストを行うという認識を考えると、この事件自体は不吉なものでした。2024年後半にはハッキング活動は減速しましたが、資金の混合や隠蔽を試みている兆候は依然として見られます。.

MetaMaskの発見は、Web3サービス、DEX、ウォレットのネイティブルーターを利用したハッカーアドレスによる攻撃の新たな事例に続くものです。最近では、Hyperliquidブリッジ上でハッカーアドレスからの資金流入が 発見され 。この無期限先物DEXは悪用されませんでしたが、資金移動のテストとみなされたケースもありました。Hyperliquidは、悪用可能なバリデータポイントが限られているため、依然としてリスクにさらされていると考える人もいます。

MetaMask自体は不正アクセスされておらず、個人的なミスを除けば安全なウォレットとして機能しています。@tayvanoのTaylor Monahan氏も、このウォレットが北朝鮮のハッカーによって複数の方法で標的にされていると指摘しました。北朝鮮のハッカーは常に保管されている暗号資産のロックを解除する方法を模索しています。.

「MetaMaskはこれまでも常に懸念を抱いてきました… trac北朝鮮は暗号通貨企業にとって最大の脅威であるため、我々は北朝鮮を注意深く trac」と、@tayvanoは最近のXの 投稿。

北朝鮮のハッカーはUSDCをロック可能な資産として避けている

北朝鮮のハッカーたちは、攻撃のペースを落としつつ、資金の交換やチェーン間の移動を行っている。.

MetaMaskスワップを利用したウォレットのリストには、様々な分散型プロトコルを長年利用してきた実績があります。これらのウォレットは、 Ethereum （ETH）とステーブルコイン（USDTおよび USDC）。

どちらのステーブルコインも理論上は凍結可能な資産ですが、特にUSDCは凍結可能です。そのため、ウォレットは常にETHや他のトークンにスワップバックするか、一部のタスクのためにArbitrumチェーンに移行します。USDCは非常に活発に利用されているにもかかわらず、ウォレットはUSDCの残高を長期間保持することはありません。.

2つのアドレスは非常に活発に活動しており、ENSアカウント、OpenSeaユーザー、そしてWeb3プロトコルとのやり取りが活発でした。スワップはここ数時間継続しており、主な目的は比較的小規模な資金移動でした。.

0x52263cAEc2e144C3A84cc16d014157360Ac85A89

0x070cA92f568037d351666b3918a0F6ba7ad20ED1

ウォレットの活動とその相手方は、最近最も活発なプロトコル、ミームトークン、NFT、その他の資産と関連しています。しかし、活動の大部分は、一時的な手段としてステーブルコインへのスワップに集中しています。.

ウォレットアクティビティはHyperliquidの安全性に関するさらなる懸念を引き起こしている

最近のスワップは比較的小規模で、取引額は500ドル未満でした。しかし、ウォレットの取引相手の中には、DEXや DeFi ハブとのやり取りが見られ、 Hyperliquid ブリッジとの取引が多かったようです。

ハッカーによるものとされるウォレット履歴には、過去数時間から数日間のHyperliquidとのやり取りも含まれている。今のところ、このプロトコルは直接攻撃を受けていないが、一部では資金を混合したり、トークンの出所を隠蔽するための別のツールとして利用されていると見られている。Hyperliquidブリッジは、その価値が急激に上昇したため、攻撃の最大の懸念事項となっている。@tayvano氏によると、このブリッジには20億ドル以上が保管されており、十分な 保護が。

現時点では、 MetaMask 最小限に抑えながら資産間を移動する一般的な活動の一部である可能性があります trac。

北朝鮮のハッカーは2024年にその額を倍増させ、仮想通貨市場から最大13億ドルを奪った可能性があると報じられています。活動の大部分は今年前半に集中しており、大規模なハッキングは第4四半期に減速しました。.