米当局が2021年のUranium Financeハッキングに関連する3100万ドルの暗号通貨を没収

米当局は31百万ドルの 暗号通貨を 2021年4月の現在廃止された分散型金融（DeFi）プラットフォームであるUranium Financeのハッキングに関連して没収しました。この攻撃では、ハッカーがプラットフォームのスマートコントラクトの脆弱性を悪用し、数百万ドルのデジタル資産を奪い去りました。

Xの投稿によると、 押収 は、SDNY（南ニューヨーク連邦検事局）とサンディエゴの国土安全保障調査（HSI）の共同作業によるものでした。SDNYの spokesperson はプレスタイム前にコメントの要請に応じず、没収または関連する調査に関するさらなる詳細は直ちに利用できませんでした。

当局は容疑者を名指ししていませんが、関連情報を持つ者は出頭するよう呼びかけています。この事件は、法執行機関の正義追求の取り組みが激化する中、分散型金融（DeFi）プラットフォームを対象とするサイバー犯罪者に対する圧力が高まっていることを示しています。

ハッカーが Uranium Financeから50百万ドルを抜き取る

Uranium Financeは本質的に、BinanceのBNBチェーン（当時Binance Smart Chainと呼ばれていた）に展開された自動市場Maker（AMM）であるUniswapのクローンでしたp de2021年4月、ハッカーがUraniumのペア契約のバグを悪用し、さまざまなトークンで5,000万ドルを盗みました。事件当時、Uranium Financeのハッキングは分散型金融（DeFi）史上最大の金銭的搾取の一つでした。

Uranium Financeのウェブサイトは2021年4月28日の攻撃後に閉鎖され、そのXアカウントは2021年4月30日以来非アクティブになっており、被害者は今に至るまで、答えや金銭的補償への道筋なしに置き去りにされていました。

UraniumのDiscordチャンネルの管理者の一人は、当時、ハッキングは内部犯行だった可能性があると主張しました。この搾取は、攻撃者がプロジェクトの残高の10万倍にアクセスすることを可能にしたUranium Financeのv2スマートコントラクトの問題に起因しました thanks コードエラーのおかげで。 

攻撃者はUranium Financeのスマートコントラクトの致命的な脆弱性を悪用し、DeFi史上最大の強盗の一つで5,000万ドルを抜き取りました。盗まれた資金には、BNB、Binance USD（BUSD）、その他の暗号通貨を含む約3,680万ドル相当が含まれていました。

ハッカーはまた、80ビットコイン（BTC）、1,800イーサリアム（ETH）、26,500ポルカドット（DOT）、570万テザー（USDT）、63万8,000カルダノ（ADA）、11万2,000 U92トークン（プラットフォームが閉鎖される前のUranium Financeのガバナンストークン）も盗みました。攻撃者は、侵害の直後に盗まれたポルカドットとカルダノをイーサリアムに交換し、イーサリアムベースのプライバシーミクサーであるTornado Cashを通じて資金を洗浄し、中央集権型取引所に送金しました。

ハッキング後、Uranium Financeは閉鎖され、被害者は答えや金銭的補償なしに置き去りにされました。この部分的な回復は、最初の攻撃からほぼ4年後のものであり、被害者が一部の資金の返還を見る最初の希望の光を提供しています。 

ハッカーはまた、2021年4月8日にUraniumのv1プラットフォームプールを悪用し、BNBとBUSDで130万ドル相当を盗みました。このハッキングにより、Uraniumは2番目のバージョンを作成し、4月16日にローンチされましたが、約12日後に搾取されました。

一連のサイバー攻撃が暗号通貨業界のセキュリティ上の弱点を暴露

新しいサイバー攻撃のバッチが投資s jiターを動揺させ、多くの人々がデジタルトークンにお金を賭けることを再考させています。以下は、何が起きたか、そして参加企業がどのように対応したかの簡単な概要です。

2月21、暗号通貨取引所 Bybit がハッキングされ、研究者が史上最大の暗号通貨強盗と呼んだものにおいて、攻撃者は約15億ドル相当のデジタルトークンを盗みました。 Bybitは、緊急ローンと大口預金の組み合わせを通じて準備金を補充したと述べています。

Diorの公式Instagramアカウント（フォロワー4,680万人）は2025年2月19日にハッキングされました。なりすまし者がこのアカウントを使用して、ソラナベースのトークンとして偽装されたパロディコイン「Dior Official Coin」を宣伝し、フォロワーをフィッシングウェブサイトへ誘導しました。コインの価格は90%急落しましたが、その後反発し、ギミックメッセージは削除されましたが、Diorは現在に至るまで公式通知を行っていません。

2025年初、UAEに拠点を置く暗号通貨取引所M2はサイバー攻撃を受け、1,370万ドルの損失を被りました。これに対し、M2は損失した資金はすべて回収されるとユーザーに保証しました。その後、取引所はサイバーセキュリティの専門家と緊密に連携し、盗まれた資産の追跡とセキュリティインフラの強化に取り組んでいます。

2024年、インドの暗号通貨取引所WazirXは、サイバー攻撃の被害者の一つとなり、過去最大のサイバー窃盗事件の一つで2億3,500万ドルを失いました。この攻撃は、複数の暗号通貨ハッキング事件の責任者として知られる北朝鮮のハッキング集団「ラザルス・グループ」によるものとされています。

北朝鮮のハッカーらは、2024年だけで、暗号通貨に特化した様々な攻撃を通じて6億5,900万ドル以上を盗んだと報告されています。

その後、WazirXは世界的な機関と連携し、引き出しを試みられた資金の回収に成功し、取引所のセキュリティアーキテクチャが最高基準を満たすことを保証する措置を講じました。

DeFiプラットフォームRadiant Capitalも、2024年10月16日のハッキングにより5,000万ドルを奪われました。報告によると、米国に拠点を置くこのプラットフォームでは、開発者のハードウェアウォレットが高度なマルウェアに侵入されていました。

これに対応し、Radiant CapitalはFBIと連携し、サイバーセキュリティ企業とパートナーシップを組んで盗まれた資産を追跡しました。同プラットフォームはその後、同様の侵害が再び発生しないよう、マルチレイヤー署名検証など、より厳格なセキュリティプロトコルを実装しました。