- 2022年のVoltage Finance攻撃に関連する dormant（休眠状態の）ハッカーが、166日間の活動停止後、Tornado Cashを通じて18万2000ドル相当のETHを移動させた。
- Voltage Financeは2025年3月に2回目の攻撃を受け、侵害されたプロキシ契約を通じてステーキングプールから32万ドル以上が盗まれました。
- 2025年の暗号通貨関連のハッキング被害額はすでに17億4000万ドルに達し、昨年の記録を更新しました。UPCXやKiloExなど、主要なインシデントも発生しています。
Fuseネットワーク上に構築された分散型融資プロトコルであるVoltage Financeの2022年の脆弱性突穿に関連するハッカーが、数ヶ月の沈黙の後に盗まれた資金の大部分を移動しました。ブロックチェーンセキュリティ企業CertiKは5月6日、ハッカーが暗号通貨ミキシングサービスTornado Cashを通じて、約18万2783ドル相当の100 Etherを移動したと明らかにしました。
CertiKの調査によると、取引に使用されたウォレットアドレスは166日間非アク性で、11月以降動きがありません。このアドレスは元の脆弱性突穿に関連しており、ハッカーの以前の活動に遡ることができます。
アラートシステムが @TornadoCash
0xCF4823dA7271fdedBe103500d8E197Bdca224B6dからの100 ETHの預金を検出しました。資金は約4MのVoltage Finance
の3月 2022の脆弱性突穿に遡ります。警戒を怠るな！ pic.twitter.com/eyqH1HbN3F
— CertiK Alert (@CertiKAlert) 5月 6日、2025
ブロックチェーンセキュリティ企業はまた、ハッカーが米財務省によって2022年にマネーロンダリングの促進で制裁されたTornado Cashを使用して、ブロックチェーン取引を隠蔽し、調査官が資金移動を追跡するのを防いだことを説明しました。
Voltage Financeの元の2022脆弱性突穿
Voltageは2022年3月31日にハッキングされ、ハッカーは推定467万ドルのデジタルトークンを奪いました。彼らは reportedly、組み込みのコールバック関数を通じてトークン標準ERC677の脆弱性を悪用しました。この関数は、プラットフォームの融資プールから資金を完全に吸い出すリエントランシー攻撃を実行することを可能にしました。
攻撃の初期段階で、犯人はVoltage FinanceのWETH-WBTCペアから515ラップドエーテル（WETH）のフラッシュローンを使用して 脆弱性突穿を開始しました。
Voltage Financeは、Fuseネットワーク上で自動化されたトークン取引を可能にする分散型プロトコルとして機能します。攻撃者は、ラップドトークンとフラッシュローンを使用してプラットフォームのスマートコントラクトを操作することで、このインフラを悪用しました。
VoltageをサポートするマルチプロトコルネットワークであるOla Financeは、 ポストモーテム 事件の2日後に、脆弱性突穿がFuse展開に限定されていたことを示す声明を発表しました。開発者は、同様の攻撃はOlaのエコシステム内の他の融資ネットワークに影響を与えないと述べました。
合計で、攻撃者は216,964.18 USDC、507,216.68 BUSD、200,000 fUSD、550.45ラップドエーテル（wETH）、26.25ラップドビットコイン（wBTC）、および1,240,000 FUSEトークンを吸い上げました。
“後の取引で、攻撃者はすでに盗まれた資金を使用してフラッシュローンを回避しました、とOlaは報告書で述べています。
3月 2025にもう一つの脆弱性突穿
Voltage Financeは今年3月18日、Simple Stakingプールに関連する別の脆弱性突穿にも襲われました。今回は、不正出金によりUSDCEから17万1027.20ドル、wETHから15万1085.87ドルが盗まれました。プラットフォームは資金の流出を止めるためにプールの活動を一時停止し、「ハッカーの特定に緊急に取り組んでいる」と述べました。
3月 20のMedium レポート Voltage Financeからの記事によると、攻撃はAttacker 2として参照される2番目の未知の当事者が暗号通貨取引所HTXからETHを引き出したときに始まりました。Attacker 2は盗まれた資産をAttacker 1に移動し、Attacker 1はChangeNowを通じてFUSEトークンを購入し、LayerZeroを介してネットワークにブリッジしました。
そこから、盗まれた資産はイーサリアムにブリッジされ、複数のウォレットと取引を通じて移動しました。資金はその後、Attacker 1からAttacker 3に渡され、Attacker 3はSimpleSwapを通じて追加の資金を受け取りました。
Attacker 3はトークンの一部をKuCoin取引所に預けましたが、他のトークンはスワップして最初のハッカーに戻して洗浄ループを完了しました。
“あなたの取引がKuCoinを通過したため、私たちはあなたを特定するために協力を開始しました。私たちはこの状況を平和的に解決することを好みます。すべての資金の返還に応じて5万ドルの報奨金を提供します。Voltage Financeはハッカーに対し、Xで「 」と投稿した。
ブロックチェーンセキュリティ企業Immunefiの最近のレポートによると、今年に入ってからの暗号通貨関連のハッキングや攻撃による損失は17億4000万ドルに達し、2024年通年の14億9000万ドルという総額をすでに上回った。2025年の年初来合計は、 報告しました。これには完全な準備預金と独立監査が含まれます。 同じ期間の 2024 における4億2000万ドルからほぼ4倍の増加である。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Florence Muchai
フローレンスは過去6年間、暗号資産、ゲーム、テクノロジー、AIに関するニュースを報道してきました。メルウ科学技術大学でのコンピュータ学およびMMUSTでの災害管理と国際外交の学習により、言語能力、観察力、技術スキルを十分に備えています。フローレンスはVAPグループで勤務し、複数の暗号資産メディアハウスで編集者として活躍しました。
