- 最近のいくつかの攻撃は、可視化されたENSアドレスを持つ特定の個人と関連付けられています。
- ハッカーはガバナンス攻撃を利用してDeFiプロトコルを悪用しています。
- 資金洗浄はHuione Guarantee取引プラットフォームに到達しており、ピアツーピア送金が他のエスクロー取引の中に隠れやすくなっています。
過去2年間、UAEはすべてのレベルでバーチャルアセットに関するAML/CFTガイダンスの強化を続けてきました。最近のステーブルコイン規制により、この分野でのさらなる取り組みが期待されています。
北朝鮮のハッカーが、暗号通貨プロジェクトの従業員になることで、暗号通貨の脆弱性攻撃にさらに一歩近づいています。過去6ヶ月間、プロジェクトや個人のウォレットに対する攻撃が再び増加しています。
関連記事： 北朝鮮支援のラザラスグループ、3億500万ドル規模のDMMビットコインハッキングに関与
暗号資産プロジェクトのハッキングは、内部情報の漏洩と関連していることがよくあります。新しいオンチェーンデータは、北朝鮮のハッカーが暗号資産スタートアップを意図的に標的にし、従業員になることで信頼を得ている可能性を示しています。
北朝鮮のハッカーは、暗号資産プロジェクトの従業員になることで、暗号資産の脆弱性攻撃にさらに一歩近づいています。過去6ヶ月は、プロジェクトおよび個人ウォレットに対する脆弱性攻撃の復活が見られました。 オンチェーン調査者のZachXBT氏は、北朝鮮のハッカーが足跡を隠す際に注意を払っていないことも指摘しました。一部のハッカーは、ウォレットの行動をENS（Ethereum Name Service）の人間が読み取り可能なよく知られた名前に結びつけるほどでした。脆弱性攻撃はMunchables
ゲームチームに影響を与え
, 2024年3月にハッキングにつながりました。ゲームは後にハッカーによって返還されたETHで6200万ドルから6400万ドルの損失を被りました。
攻撃は、プロジェクトが複数の種類の脆弱性攻撃にさらされやすいことから、Web3機能への信頼を揺るがし続けています。一部のWeb3プロジェクトはボランティア開発者を受け入れている一方で、他のプロジェクトは汚染されたコードビルドからの攻撃に直面しています。
過去数日間で指摘された他の攻撃ベクトルには、プロトコルに対するフラッシュローンが含まれます。最新の脆弱性攻撃には、140万ドルのフラッシュローンを使用したMinterestや、190万ドルの損失を出したDough Financeが含まれます。Minterestの資金は直ちにTornado Cashミキサーに送金され、直ちに回収できない可能性があります。
例3：複数のプロジェクトに対する敵対的なガバナンス攻撃を試みたホーリー・ペンギー https://t.co/rjoUNIeOgv pic.twitter.com/tATFCdkZhn
— ZachXBT (@zachxbt) 7月 15日、 2024
さらに、いくつかの大手Web3プロトコルのサイトが侵害され、通常の施設へのリンクがウォレットドレイナーに置き換えられました。この脆弱性攻撃はCurve Financeにも影響を与え、同サイトは回復しましたが、Web3リンクとのやり取りにはさらなる注意が呼びかけられています。
比較的多くの匿名性を保ちつつも、資金洗浄のパターンはLazarusグループの関与を示しています。一部の資金はさらにミキシングされますが、代わりに小規模な非KYC（本人確認）取引所のリストに送金されます。最近のハッキングでは、資金がLazarusハッカーによって頻繁に使用されるハブであるHuion Guarantee市場に到着していることが示されました。
ガバナンス攻撃がDeFiに影響
現在、 価値あるプロジェクトに対する潜在的な攻撃の一つが、いわゆるガバナンス攻撃です。これらの攻撃は、特に流動性の再分配に関連する場合、重大な影響を及ぼす可能性があります。 一部の北朝鮮のハッカーは、複数のガバナンス攻撃の実行者として特定されています。投票を資金分配に結びつけるDAOモデルは、長年にわたり複数の攻撃を招いてきました。
TrueFi DAO
関連記事： EthenaのDiscordがハッキングされ、ユーザーにリンクをクリックしないよう注意喚起
は公平なガバナンスを確保しようとしていますが、潜在的な悪意あるガバナンスへの懸念も高まっています。
ZachXBT氏は、一部の北朝鮮のハッカーがDAO攻撃で容易に特定されたことを指摘し、投票購入のためにさまざまな秘匿技術を使用する配慮を怠っていたと述べた。
Huione Guarantee市場は赤旗を上げる
Huione Guarantee市場への接続は、ウォレットやプロジェクトにとって新たな警戒信号の源となっている。この市場への接続は、最近Tether（USDT）で起きたように、ブラックリスト入りにつながる可能性がある。 ウォレット TRONネットワーク上で。
Huione Guaranteeは取引所ではなく、エスクローサービスを提供するピアツーピア取引プラットフォームである。同社はエスクロー口座を保有し、中立性を主張しているが、個人的な詐欺や暗号通貨窃盗資金の洗浄を促進していることが指摘されている。
Huione Guaranteeの製品は、Telegram上の不正行為およびハッキング市場に似ており、パーソナライズされた詐欺用のソフトウェアやツールも提供している。このプラットフォームは、大規模な送金やハッキング資金の洗浄にUSDTを利用している。取引が小規模なオンラインショップに紐づいているため、純粋な暗号通貨の動きほど目立たず、事実上追跡不可能であるという利点がある。
しかしながら、ZachXBTによる調査はまた、新しいリストも明らかにした アドレス数は340万とピークに近づいており、これもPump.funの影響を受けています。ただし、プラットフォームが常にSOLにとってプラスになるわけではありません。Pump.funは定期的に手数料を現金化し、SOLを売却することがあり、それが価格のさらなる下落を招くこともあります。、これらはHuione Guaranteeの使用に関連している。
Hristina Vasileva による Cryptopolitan のレポート
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
