欧州の事業体、複数取引所での盗難で1.06億ドル損失か

名前が明かされていない欧州の事業体が、11月1日に複数の暗号資産プラットフォームの口座から1.06億ドル以上を失った疑いがある。数分のうちに数百万ドルが暗号資産ウォレット間で移動した。

ブロックチェーン調査官のZachXBTが月曜日に警告を発した。攻撃者は1ドルの価値を維持するように設計されたトークン、USDCとUSDTを引き出したとされる。

BeInCryptoによるイーサリアムトランザクションの調査では、約8000万ドルのUSDCが11時間かけて11のウォレットに到達したことが判明した。5つのウォレットでは、約960万ドルが3分以内に再び送金された。

この1.06億ドルの推定額にはUSDTが含まれる。被害者も取引所も、この疑われている盗難を公に確認していない。

なぜ資金はこれほど急速に送金されたのか？

USDCとUSDTの背後にある企業、CircleとTetherは、それらのトークンを停止する権限を持っている。イーサリアム自身のコインであるETHには、そのような中央機関がない。

ZachXBTの報告によると、盗難の疑いのある人物はUSDCをETHに交換し、WellWalletやKyrrexなどの即時交換プラットフォームを介して資金を移動し、Wagyuを使用して一部をMonero（XMR）に変換した。

Moneroのプライバシー機能により、盗まれた資産の追跡が困難になっている。追加資金はブロックチェーンネットワーク間で送金された。

奇妙なことに、特定されたウォレットの少なくとも5つは、数か月前に同じ送金元から少額の支払いを受け取っていた。これは疑問を提起するが、侵害のタイムラインや方法については明確にしない。

EUの暗号資産取引所の利用者は心配すべきか？

被害者の身元やどの取引所が関与したかは明らかにされていない。攻撃に使用された方法も不明である。今のところ、一般のEU顧客が広範囲に影響を受けたという公の証拠はない。

この出来事は10月29日の63億ドルのBinanceハッキング事件の後に発生した。それでもZachXBTは、犯人は北朝鮮の暗号資産強奪に関連するとされるLazarus Groupではないと「高い確信」を持っていると述べている。

• 当面、取引所を利用するユーザーは口座履歴を確認し、未知のAPIキーを削除する必要がある。
• また、二要素認証を有効にすべきであり、理想的にはパスキーまたは認証アプリを使用する。
• 可能であれば、出金アドレスの制限を有効にする。

疑わしい点に気づいたユーザーは、公式の窓口を通じて遅滞なく取引所に連絡すべきである。

これらの手順はEUサイバーセキュリティガイドラインに準拠している。