被害者は秘密鍵窃取マルウェア攻撃により27Mの暗号資産を損失

複数の報告により、個人が複数のブロックチェーンネットワークにわたって約2,700万ドルの暗号資産を損失した攻撃が明らかになりました。この攻撃では、秘密鍵の侵害を自動化する高度なマルウェアが使用され、ウォレットとバックアップが標的とされました。 

SlowMist Blockchainセキュリティ企業の創設者によるXの投稿によると、攻撃を受けたユーザーは「Babur」と名乗っており、合計約2,700万ドルのウォレット資金を奪われました。

暗号通貨保有者がマルウェア攻撃により資金を損失

ブロックチェーンセキュリティの専門家は、いくつかの最大規模の取引を追跡し、攻撃者が悪意のあるウェブサイトリンクをクリックした後にBaburのコンピュータをポイズニングし、実行可能ファイルの自動ダウンロードをトリガーした結果であると推測しました。

もちろん、これは典型的なフィッシングメールではありませんでした。より悪質で、おそらく偽装されていましたが、実行されると、マルウェアは重要な暗号通貨関連情報をスキャンし、キーロガーを使用してパスワードと秘密鍵を盗み出しました。その後、データをハッカーに自動的に転送しました。

一般的な主張によると、このようなポイズニング詐欺は現在、iPhoneではなく、秘密鍵や機密データが保存されているコンピュータで主に効果的です。しかし、調査はまだ進行中であるため、現時点ではすべてが推測に過ぎません。

Xで@evilcosuserというハンドルネームを使用する創設者は、実際のポイズニング攻撃はそれほど複雑でも先進的でもないと主張し、パニックになる必要はないと安心させています。

Upbitのハッキングは11月の主要な攻撃をヘッドライン

Baburへの攻撃は、暗号通貨業界に対する最近の攻撃の1つです。先月27日、韓国の暗号通貨取引所Upbitは、セキュリティの脆弱性によりソラナウォレットから3,000万ドル相当の資産が盗まれたと報告され、これによりOfficial Trump、USD Coin、BONKなどのトークンが盗まれました。Baburの場合と同様に、この脆弱性は秘密鍵の推論を可能にしました。

多くの関係者が北朝鮮のハッキング集団であるラザラスグループによるものだと疑っている事件の後、すべてのデジタル資産取引が停止されました。

「この侵害はUpbitの不適切なセキュリティ管理の直接的な結果であり、言い訳の余地はありません。メンバーの保護を優先するUpbitは、メンバーの資産に損害が生じないことを約束します」と、秘密鍵の脆弱性が修正されたことをユーザーに安心させたDunamuのCEOであるOh Kyung-seok氏は述べました。

Upbitは、侵害による顧客の損失を補填するために資産を活用する意向であり、広範なセキュリティシステムの見直しとウォレットシステムの再構築を開始しました。これにより、取引所は入金アドレスシステム全体を解体し、ゼロから再構築しました。

取引所によると、この一掃は、ハッキング後に残存する脆弱性が明らかになった後、ウォレットインフラのより広範な強化の一部です。今では、すべての資産とすべてのネットワーク across、ユーザーは再度入金する前に新しいアドレスを生成する必要があります。

同社は、この決定が、流通中に残っている侵害された鍵や発見されていない脆弱性を排除することを意図していると述べました。韓国の金融監督サービス（FSS）は、継続的な検査の一環としてこのプロセスを監視しています。