暗号通貨取引所Rainがハッキングされ、15百万ドルの資産を損失

バーレーン拠点の暗号通貨取引所Rainは、最近深刻なセキュリティ侵害に見舞われました。ブロックチェーン专家のZachXBT氏は、取引所が2024年4月29日に1,480万ドルを損失したと報告しました。犯人たちは盗んだ資金を、137.9 BTCと1,881 ETHで満たされたウォレットに分割し、攻撃以来 untouched（未着手）のままとなっています。

ZachXBT氏によると、「暗号通貨取引所Rainは、BTC、ETH、SOL、XRPのウォレットで不審な出金があった後、1,480万ドルの侵害を受けた可能性が高いようです」とのことです。彼は、これらの資金が即座に取引所に移動され、BTCとETHに交換されたと指摘しています。

盗まれた資金の追跡

さらに詳細な情報によると、イーサリアムの資金はd609で終わるウォレットに辿り着き、Bitgoのマルチシグネチャウォレットからの複数の取引を受け取りました。侵害当日、これらのウォレットはETHや各種トークンをd609ウォレットに送るために26件の取引を行いました。これには590 ETH以上、約200億Shiba Inu、12,500 Chainlink、24万ドルのTether、50万ドルのUSD Coinが含まれており、これらはすべてUniswapで素早くETHに交換されました。

事態発生時、Arkham Intelligenceは、d609アドレスがAave、Yearn Finance、MakerDAOなどの異なるトークンを蓄積し続け、それらをETHに交換していると指摘しました。この複雑な取引の網は、ハッカーが足跡を隠すために使用した洗練された手法を示しています。

暗号通貨セキュリティにおける継続的な課題

Rainの事件は、暗号通貨業界におけるより広範な問題を浮き彫りにしています。過去1年だけで、投資家は同様のハッキングや攻撃により20億ドルを損失し、今年第1四半期にはさらに3億3,300万ドルが盗まれました。さらに、取引プロトコルの別の最近の欠陥により60万ドルの損失が発生しましたが、その大部分は10%のバグ報奨金を通じて回収されました。

Rainハッキングの数日後、Gnus AIコミュニティは5月6日にDiscordチャンネルを通じて重大な侵害を受け、127万ドルの損失を被りました。攻撃者はチームメンバーのプライベートメッセージにアクセスし、最終的に1億枚の偽造トークンをmint（生成）してGNUSトークンの価格を暴落させました。チームはその後、ユーザーに評価下落したトークンの購入を避け、影響を軽減するための措置を講じているよう促しています。

同様に、Galaxy Foxのweb3プラットフォームは5月10日にスマートコントラクトの脆弱性によりハッキングされました。攻撃者は108 ETH以上を奪い去り、特にNFTやプレイトゥーエーンゲームで知られるプラットフォームにおいて、web3空間でのセキュリティとアクセス制御の改善の緊急性を浮き彫りにしました。

また5月10日、TsuruプラットフォームはTRUSU Wrapperコントラクトの欠陥に遭遇し、重大なトランザクション処理の問題を引き起こしました。この脆弱性により、ユーザーはカスタムコードを使用して通常のコントラクト操作を回避でき、ガス不足エラーやトランザクションフローの混乱を招きました。

これらの出来事は、さまざまなプラットフォームでサイバー攻撃によって引き起こされた金銭的損害と運用上の混乱を示すだけでなく、暗号通貨およびweb3業界におけるより強力なセキュリティ対策の重要性を強調しています。