マスクネットワーク創設者のウォレットが空になり、すべての資産が Ethereum （ETH）に交換されました

マスクネットワークの創設者、スージ・ヤン氏のウォレットから資金が流出し、その資金は Ethereum （ETH）に換金された。モバイルウォレットからは推定400万ドルが盗まれた。. 

マスクネットワークの創設者スージ・ヤン氏のウォレットから資金が流出し、すべての資金が Ethereum （ETH）にスワップされた。資金は6つの新しいウォレットに分割されており、これはミキシングやさらなるスワップの準備である可能性がある。. 

ヤン氏はその後、自身のモバイルウォレットの1つが影響を受けたことを確認した。おそらく、手動攻撃を疑ってしばらく携帯電話を放置していた際に発生したものと思われる。 資金は、Sujiyan.eth、またはkmt.ethという名称のウォレットから盗まれた。ハッカーは、主に Ethereum ネットワーク上の、最も大きな残高のみを盗んだ。ウォレットの残高がすべて流出しなかったという事実は、ウォレットへの短期的なアクセスによる手動攻撃の証拠と見られている。ヤン氏は、すべてのトークンを移動させる可能性のある不審なアプリの使用やその他の経路については言及していない。

今日、6時間前に29歳になりました。約3時間前、スマートフォンに保存していたパブリックウォレットの一つがハッキングされ、400万ドル以上の資産が盗まれました。盗まれた取引はすべて手動で行われたようで、11分以上かかっています。.

つまり、秘密鍵が私の誕生日と同じ日に漏洩したか、ハッカーマニュアルtsf… https://t.co/SkuIb2nrPf

— すじやん💜🔥🎭 (@soji_yan) 2025年2月27日

最大の 損失 は113ETH、156weETH、953WETHで、損失額は約400万ドルと推定されています。損失には、10万ドルを超える価値を持つ48,400枚のMASKトークンも含まれています。

ハッカーは ウォレット 6日前に 。ヤンはマルチチェーンウォレットに資産を保管していたが、攻撃者は EthereumBNBBNB BNBBNBBNBBNB BNBBNBChain、および一部の小規模トークンの保有資産は放棄した。 

すべての資産をETHにスワップし、ウォレットに分割したことは、ラザルス・グループの重要な動きの一つとして注目されています。ZachXBTはこの件を調査中ですが、現時点では分割された資金の大部分は回収されていません。ヤン氏は、オンチェーン調査機関に連絡を取り、アドレスをブラックリストに登録し、資金の回収を目指しています。ヤン氏のウォレットからの最終的な送金は、7つのアドレスに分散されました。.

スージ・ヤンはWeb3プロジェクトに対するソーシャルエンジニアリング攻撃について警告した

Mask Networkの創設者は、安全性を維持しながらWeb3の普及に熱心だった。ウォレット攻撃の直前、彼はWeb3インフラへの攻撃にソーシャルエンジニアリングの手法が用いられる可能性について警告していた。ヤン氏は、北朝鮮がソーシャルエンジニアリングの一環として「ツバメ」と呼ばれる美しい女性工作員を送り込んだ可能性があると主張した。また、創設者は「ツバメ」がプロジェクト創設者に潜入し、その影響力を使って仮想通貨を盗んだり、セキュリティ上の脆弱性を見つけたりする可能性も疑っていた。

「Web3はすでに非常に注目されている業界だ。主権国家は冷戦のような戦いを繰り広げている」とヤンは最近 メッセージ Xに

彼の声明は、 攻撃の 。報道によると、この攻撃はチームのコンピュータの1台へのアクセスを利用しており、Safeウォレットのフロントエンドを偽装し、悪意のあるトランザクションを作成して、すべてのマルチシグキー保有者に署名を要求していたという。 

マスクネットワークはウォレット攻撃の影響を受けない

ヤン氏のWeb3プロジェクトであるMask Networkは、ハッキングによる直接的な影響を受けていません。攻撃後、MASKトークンは2.14ドルでわずかな変動で取引されました。プロトコル自体は依然として安全であり、攻撃や損失は報告されていません。.

Mask Networkは、Web2サービスやソーシャルメディアを、暗号化されたメッセージや分散型のdent・プロフィールといったWeb3機能と連携させることを目指しています。Mask Networkは、X、Facebook、Instagram、Minds、Mirrorに接続でき、ウォレットベースのdentへの追加データや接続を提供します。. 

Web3の利用事例は拡大していますが、一部のアプリがトランザクションの受信者を隠蔽する可能性があるため、悪用される大きな入り口の一つでもありました。最近の例としては、 AbstracChainでは、アプリの権限によって複数のウォレットのデータが流出しました。