- Mask Network創設者のSuji Yan氏は、モバイルウォレットから資金を喪失し、手動攻撃の可能性を疑っている。
- 資金は素早くETHに交換され、最近のBybitハッキングと同様に新しいアドレスに移された。
- Yan氏はソーシャルエンジニアリングや政府レベルの暗号通貨への関心、冷戦時代のスパイ技術について警告した。
Mask Networkの創設者、Suji Yanのウォレットが空にされ、資金はイーサリアム（ETH）に交換された。モバイルウォレットから推定400万ドルが盗まれた。
Mask Network創設者Suji Yanに属するウォレットが空にされ、すべての資金がイーサリアム（ETH）に交換された。資金は6つの新しいウォレットに分割され、これはミキシングやさらなる交換の準備であった可能性がある。
Yanは後に、彼のモバイルウォレットの1つが影響を受けたことを確認し、携帯電話を一時放置した際に手動攻撃を受けたと推測している。 資金はSujiyan.eth、またはkmt.ethウォレットとラベル付けされたウォレットから盗まれた。ハッカーは最大の残高のみを持ち去り、主にイーサリアムネットワーク上でのものだった。ウォレットがすべての残高で空にされなかったという事実は、ウォレットへの短期間のアクセスを伴う手動攻撃の証拠と見なされた。Yanは、すべてのトークンを移動させることができる疑わしいアプリの使用や他のベクターについては言及していない。
私は今日、6時間前に29歳になった。約3時間前 – 携帯に持ち歩いていた私のパブリックウォレットの1つがハッキングされ、400万ドル以上の資産が盗まれた。すべての盗まれた取引は手動で、11分以上にわたっていた。
つまり、秘密鍵が私の誕生日と同じ日に漏洩し、ハッカーの手順書が… https://t.co/SkuIb2nrPf
— Suji Yan 💜🔥🎭 (@suji_yan) 2月 27日、 2025
最大の 略奪 は113 ETH、156 weETH、953 WETHのもので、損失は約400万ドルと見積もられた。損失には、価値10万ドルを超える48,400 MASKトークンが含まれていた。
ハッカーは新しい ウォレット を6日前に作成したが、2月27日にYanの保有分を引き出すためにのみ使用した。 Yanはマルチチェーンウォレットに資産を保管していたが、攻撃者はイーサリアムベースの資産のみを選択し、Base、BNBChain上の他の保有分や、いくつかの小口のトークン保有分を放棄した。
すべての資産をETHに交換し、ウォレットに分割する動きは、ラザラスグループの主要な動きの一つとして注目されている。ZachXBTが事件を調査中だが、現時点では分割された資金の大部分は未回収である。Yanはアドレスのブラックリスト化と資金の潜在的な回収を目指し、オンチェーン調査機関に連絡した。Yanのウォレットからの最終的な送金は7つのアドレスに到達した。
Suji YanはWeb3プロジェクトに対するソーシャルエンジニアリング攻撃を警告
Mask Networkの創設者は、安全性を維持しながらWeb3を普及させることに熱心だった。ウォレット攻撃の直前、彼はWeb3インフラを攻撃するためのソーシャルエンジニアリング手法について警告した。Yanは、北朝鮮が「燕（つばめ）」、美しい女性エージェントを送り込んだ可能性があり、これらがソーシャルエンジニアリングプロセスの一部になり得ると主張した。創設者はまた、「燕」がプロジェクト創設者に潜入し、その影響力を利用して暗号通貨を盗んだり、セキュリティの抜け穴を見つけたりする可能性があると疑った。
‘Web3はすでに高度に監視されている業界である。主権国家は冷戦様式で戦っている」と、Yanは最近の メッセージ X上で。
彼の声明は、 攻撃 に対するBybitの攻撃が解明されてから数日後のことだった。この脆弱性 exploit は、チームのコンピュータの1つへのアクセスに依存しており、これはSafeウォレットのフロントエンドを偽装し、悪意のあるトランザクションを構築して、マルチシグの全キーホルダーに署名を促したと報告されている。
Mask Networkはウォレット攻撃の影響を受けていない
YanのWeb3プロジェクト、Mask Networkはハッキングの直接的な影響を受けていない。攻撃後、MASKトークンは2.14ドルで限定的な変動で取引された。プロトコル自体は安全であり、攻撃や損失の報告はない。
Mask Networkは、Web2サービスやソーシャルメディアを、暗号化されたメッセージや分散型アイデンティティ、プロファイルなどのWeb3機能と接続することを目指している。Mask NetworkはX、Facebook、Instagram、Minds、Mirrorに接続でき、ウォレットベースのアイデンティティへの追加データと接続を提供する。
Web3はそのユースケースを拡大したが、いくつかのアプリがトランザクションの受信者を隠蔽できるため、攻撃の主要な入り口の一つでもあった。最近の例は、 Abstract Chainでの攻撃で、アプリの権限により複数のウォレットが空にされた。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
