BNBチェーン上のMobiusで$2.1百万のスマートコントラクトハッキング発生

Mobius Token ($MBU) は BNB Chain 上でスマートコントラクトの脆弱性を突かれ、215 万ドル相当の資金が流出しました。この攻撃はセキュリティ企業 Cyvers Alerts によって検知され、5 月 11 日の未明に発生しました。

セキュリティ企業の報告によると、ハッカーはアドレス 0xb32a53…から 07:31:38 UTC にコントラクトをデプロイし、07:33:56 UTC に攻撃を開始して被害者ウォレット 0xb5252f…から資金を抜き取りました。

報告書によれば、Cyvers は攻撃者がコントラクト 0x631adf…を使用して一連の悪意のあるトランザクションを実行したと指摘しています。スマートコントラクトは約 2,152,219.99 ドル相当の 2,850 万 MBU トークンを抜き取り、盗難後にステーブルコインへ換金されました。

BNB Chain 上の Mobius Token でスマートコントラクトハックが発生

Cyversの声明によると、Mobiusの脆弱性は「致命的」であり、プラットフォームは攻撃者が疑わしいコントラクトコードと異常な取引パターンを利用したと指摘しています。

「攻撃の 2 分前、当社のシステムは最終的に Mobius Token のスマートコントラクトを狙う悪意あるスマートコントラクトのデプロイを検知しました」と Cyvers は X で述べています。記事執筆時点では、攻撃者のウォレットはまだアクティブな状態です。

🚨アラート🚨
当社のシステムは、BNB Chain 上の Mobius Token スマートコントラクトで攻撃を検知し、Mobius Token ($MBU) から 215 万ドル以上が流出したことを確認しました。

攻撃の 2 分前、当社のシステムは最終的に Mobius Token を狙う悪意あるスマートコントラクトのデプロイを検知しました… pic.twitter.com/NEG5AXdfoc

— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 5月 11、2025

フォローアップ投稿で、Cyversは攻撃者が資金をTornado Cashに預け入れたと言及しました。Tornado CashはEthereum上で稼働し、マネーミキサーとして機能する分散型プラットフォームです。このプラットフォームは資金の追跡を隠蔽するため、元のソースに戻って接続されることはありません。

ただし、Mobius Token チームは現時点でこの事象を認める公式声明を発表していません。

一方、不正行為や犯罪者による暗号資産の損失は4月に約3億6000万ドルに近づきました。先月、ブロックチェーンセキュリティ企業のPeckShieldは、暗号資産業界で18件の異なるハッキング事件による損失が発生したと報告しました。HackenのCEOであるDyma Budorin氏によれば、暗号資産企業はまだサイバーセキュリティへのアプローチを変えておらず、その結果、こうしたハッキングが増加しているとのことです。

今年初のBybitハッキングで14億ドルが失われたにもかかわらず、Budorin氏は、これらの企業がセキュリティ対策を強化するはずだと考えられると指摘し、バグバウンティやペネトレーションテストといった従来の手段に依存し続ける一方で、包括的なセキュリティ戦略を採用していないと述べています。「多くのプロジェクトは、『ペンテストを実施した。これで十分だ。バグバウンティも実施した。これで十分だ』と考えているようですが、それは不十分です。」

報道によると、4月の損失の大部分は、3億3000万ドル相当の不正なビットコイン送金によるものでした。この窃盗事件は歴史上5番目に大きな暗号資産ハッキングとして記録されており、ソーシャルエンジニアリングの手口を用いて実行されました。ウォレットは米国の高齢者の所有物とされ、オンチェーン調査家のZachXBT氏が取引を特定し、攻撃の詳細を明らかにしました。