UpbitのハッカーはRailgunを通じて資金を洗浄し、ミクサーの無罪証明を通過した

UpbitのハッカーはRailgunを使用して資金をミキシングしている可能性があります。ミクサーのチェックにもかかわらず、ハッカーのアドレスはフラグ付けされず、トランザクションは継続を許可されました。 

オンチェーン分析により、Upbitのハックに関連するアドレスがRailgunミクサーを使用したことが示されました。ミクサーは資金の起源に対してゼロ知識チェックを実行します。しかし今回は、このチェックが 資金の ミキシングを防ぐことはありませんでした。 

Upbitは 36Mドル, 3,000万ドル以上のソラナ資産をハッキングされました。マルチチェーン攻撃により、ウォレット間で資金の即時の交換と移動が行われました。 

ハッカーは、特にソラナベースのトークンを含むほとんどの資産をほぼ直ちに売却しました。オンチェーン調査員 @dethective は、この売却が分散型市場のボリュームに影響を与えたことに言及しています。ハックの翌日、攻撃者のウォレットはソラナトークンをSOLに交換しました。その後、SOLはUSDCに取引され、ステーブルコインはミキシングのためにイーサリアムにブリッジされました。 

合計で、ハッカーは手数料を引いた後、約160万ドル相当の533 ETH以上を保有していました。イーサリアムへの移行とその後のミキシングは、通常、北朝鮮のハッカーに帰属されるパターンです。 

Upbitはハッキングに関する新しい情報も追加しました。 声明 によると、この攻撃は交換所の内部システムに欠陥があるためである可能性があり、これは修正されています。Upbitは、ハッカーが予測可能なキーハッシュと弱い暗号化により、公開されているホットウォレットから秘密鍵を推測した可能性があると述べています。

Railgunはハッカーのウォレットに関する最新情報を欠いていました

Railgunのアプローチは、悪意のある行為者に対して絶えず更新されるデータベースを使用して、各ユーザーのウォレットをテストすることです。この場合、ハッカーのアドレスの全リストは非常に新しいものでした。さらに、攻撃は複数の直接DEXスワップを通り抜け、資金の一部は新しいウォレットに移されました。 したがって、Railgunが利用可能なデータは古くなっており、ハッカーの最新のウォレットはテストを通過しました。 

最後にインターセプトされたウォレットは合計 410 ETH, を洗浄しました。新しいアドレスはハックの数時間後に作成され、仲介者として一時的に使用されました。ウォレットの急速な変更は、Railgunのフィルターを回避しました。  

DeFi活動に使用されるRailgun

Railgunは、最近のプライバシーナラティブの復活中に人気を集めました。Railgunは資産プールを拡大し、 95Mドル , のロックされた価値を2025年11月時点で達成しました。価値の増加は、ミクサーが第3四半期に131万ドルの手数料を達成したことから、関心の高まりを示しています。 

過去1年間でミクサーの使用が増加しました。以前はベースラインアクティビティしか見せていなかったTornado Cashは、ロックされた価値を新たなピークまで増加させました。このミクサーは、複数の高プロファイルなハッキング事件の後、32,000 ETH以上を保有しています。 

ネイティブのRAILトークンも過去3ヶ月間で200％以上上昇し、 $3.26, で取引されています。RailgunはZCashや他のプライバシートークンの成功を反映しており、Vitalik Buterinによって宣伝されました。 

Railgunはハッカーや攻撃者のためのデファクトツールではありません。むしろ、通常のトランザクションのための一般的なプライバシーツールです。暗号通貨インフルエンサーや高プロファイルな個人はプライバシーを追求しており、トランザクションデータでさえ追跡や価格変動につながる可能性があるためです。 

ただし、Railgunの使用を追跡することも可能です。さらに、ハッカーのアドレスは、Railgunによってどのウォレットがフラグ付けされるかをテストするためにツールを使用できます。これにより、ハッカーは、ほとんどが追跡不可能なハッキングの収益を隠し続けることができます。