EVMチェーン全体のウォレットが1件あたり2,000ドル未満で空にされ、これまでに10万7,000ドルが盗まれる

Ethereum Virtual Machine互換の暗号ウォレットが、10万7,000ドル以上を吸い上げた攻撃によって空にされた。これはブロックチェーン調査者のZachXBTによるもの。

この暗号セキュリティ調査者は、12月下旬に始まった悪意のある攻撃を追跡しており、ハッカーは被害者ごとに2,000ドル未満の小額の窃盗を行った。 

「数百のウォレットが現在、さまざまなEVMチェーンで、被害者ごとに合計2,000ドル未満の小額で空にされているように見えるが、根本原因はまだ特定されていない」とZachXBTは彼のInvestigations Telegramチャンネルに書き込んだ。

ウォレットは、0xAc2e…ad8Bf9bFBとして識別されるアドレスに流し込まれており、オンチェーンデータによると、これはほぼ20の異なるブロックチェーンからの資産を保有している。

Ethereum、BNB、Avalanche、Arbitrumなどが影響を受けたEVMチェーン

Telegramで共有された2D調査者によるDebankからのブロックチェーン情報によると、攻撃者の蓄積された資産には、Ethereum上で約54,655ドルの資産が含まれており、これは残高の51%を占める。BNBチェーンは約25,545ドル、つまり24%で続く。

この報告時点では、Base（8,688ドル）、Arbitrum（6,273ドル）、Polygon（3,498ドル）、Optimism（1,480ドル）、Zora（994ドル）、Linea（909ドル）、Avalanche（386ドル）などのレイヤー2および代替チェーンからも、小さくてもなお注目すべき残高が記録されていた。

Crypto Twitterの投資家は、ハッカーが祝祭期間中に送信された偽のMetaMaskメールを使用して、トレーダーをだまし、ウォレットのシードフレーズを手渡させた可能性があると示唆している。

しかし、Nansenによる分析によると、このアドレスは、クリスマスの期間中に始まったセキュリティインシデントであるTrust Wallet Chrome拡張機能「Shai-Hulud」サプライチェーン攻撃に関連する攻撃者ウォレットの一つとして確認されている。

Cryptopolitanがクリスマスイブに報告したところによると、悪意のあるコードがTrust Walletのブラウザ拡張機能バージョン2.68を侵害し、推定700万ドルの損失をもたらした。

「私たちの開発者GitHubシークレットが攻撃で暴露され、攻撃者にブラウザ拡張機能のソースコードとChrome Web Store (CWS) APIキーへのアクセスが与えられた」とTrust Walletは先週火曜日に公開した事後分析で説明した。「攻撃者は漏洩したキーを通じて完全なCWS APIアクセスを取得し、Trust Walletの標準的なリリースプロセス（内部承認/手動レビューが必要）を介さずにビルドを直接アップロードすることを可能にした。

彼らはそのアクセスを使用して「metrics-trustwallet[.]com」ドメインを登録し、バックドアを含むトロイの木馬化されたバージョンの拡張機能を配布した。このバックドアは、ユーザーのウォレットニーモニックフレーズを収集し、「api.metrics-trustwallet[.]com」に送信することができた。

Trust Walletは、侵害されたアップデートが12月24日にブラウザの拡張機能マーケットプレイスにプッシュされた後、Chrome拡張機能の約100万人のユーザーにバージョン2.69への更新を求めたと述べた。

「Sha1-Huludは、暗号に限らず、複数のセクターの企業に影響を与えた業界全体のソフトウェアサプライチェーン攻撃であった」と同社は述べた。この開示により、研究者がオリジナルのコードのステルスバージョンであると信じる、マルウェアの新しい反復であるShai-Hulud 3.0が明るみに出た。 

「主な違いは、文字列の難読化、エラー処理、Windows互換性にある。これらはすべて、新たな攻撃手法を導入するのではなく、キャンペーンの長期化を目的としている」とUpwind研究者のGuy GiladとMoshe Hassanは述べた。

Nansenは、盗まれたトークンがTornado Cash、eXch、Railgun、THORChain、Debridge、およびTRON OTCの取引所を介してルーティングされると予想している。

祝祭日のメールスキャンがクリスマスを記録2025で支配

12月初頭、FBIのインターネット犯罪苦情センターは、アメリカ人に詐欺およびフィッシングメールに関する警告を送信し、祝祭期間中に非支払いおよび非配達スキャンで年間7億8,500万ドル以上、クレジットカード詐欺でさらに1億9,900万ドルを失っていると述べた。 

さらに、ブロックチェーン監視企業のChainalysisとTRM Labsは、昨年サイバー犯罪者が27億ドルの暗号資産を盗んだと推定しており、これは過去最高額の年間総額です。その中でも断トツで大きかったのは、ドバイに拠点を置く取引所Bybitへの侵入攻撃で、攻撃者は約14億ドルを盗みました。 

この攻撃は、2022年のRonin Networkへの6億2400万ドルの侵入やPoly Networkへの6億1100万ドルのハッキングなど、過去の記録的な暗号資産強盗事件を上回るものでした。 

ChainalysisとEllipticによると、北朝鮮国家関連のハッカーが暗号資産盗難事件の大部分の実行犯であり、年間を通じて少なくとも20億ドルを盗みました。2017年以降、これらのグループは、国の制裁対象の核兵器プログラムを資金調達するために使用されたとされる暗号資産を約60億ドル奪ったと推定されています。