logo

ロックビットランサムウェアギャングはハッキングされ、60kの Bitcoin アドレスが漏れています

By: cryptopolitan|2025/05/08 20:15:08
0
シェア
copy
ランサムウェアグループLockbitは、内部操作を公開するサイバー攻撃に襲われました。グループの活動に関連する60,000の Bitcoin ウォレットアドレスがリークされ、数千の被害者コミュニケーションとそのバックエンドインフラストラクチャからの詳細な記録が漏れています。サイバー犯罪研究者のレイが水曜日遅くに最初に気づいた違反は2025年4月末に発生しました。LockbitのDark Webアフィリエイトパネルは汚され、「犯罪をしないでください。犯罪はプラハから悪いXoxo」というメッセージに置き換えられました。 だからロックビットはちょうどpwned...xd pic.twitter.com/jr94bvj2dm- レイ(@reyxbf) 2025年5月7日「データベースの基本的な分析は、ダンプが4月29日頃に作成されたことを示しており、その日付またはその後5月7日にロックビットが危険にさらされ、その後汚損されたことを示唆しています」とレイは確認しました。 パネルダンプのデータ露出Reyによると、Cyber​​security Publication BleepingComputerの分析を引用して、Lockbitのランサムウェアの支払いに接続された59,975のユニークな Bitcoin ウォレットアドレスをリストした「BTC_Addresses」テーブルなど、リークデータベースには約20のテーブルがありました。リークの他の顕著なデータには、Lockbit Affiliatesが作成したランサムウェアペイロードを詳細に説明する「ビルド」テーブルが含まれています。この表には、パブリック暗号化キーと、場合によってはターゲット企業の名前が含まれています。 「builds_configurations」テーブルは、どのファイルまたはサーバーアフィリエイトが攻撃を避けたり暗号化したりするか、以前のランサムウェアキャンペーンで使用されていた他のいくつかの運用戦術を構成したかを示しました。「チャット」と呼ばれる1つのテーブルで見られるように、2024年12月19日から2025年4月29日まで、Lockbitの関連会社と被害者の間に4,400を超える交渉メッセージがありました。 pic.twitter.com/gjbtzqg9vm- Ransom-DB(@ransom_db) 2025年5月8日、グループのバックエンドパネルにアクセスして管理者リストする「ユーザー」テーブルを公開しますセキュリティの探偵は、ユーザーのパスワードが平文に保存されていることを発見するためにショックを受けました。サイバーセキュリティの研究者であるマイケル・ガレスピーは、「WeekendLover69」、「MovingBricks69420」、「Lockbitproud231」など、公開されたパスワードのいくつかに言及しました。 Lockbit Groupの既知のオペレーターであるLockbitsuppは、ReyとのTOXチャットで、違反が本物であることを確認しました。それでも、オペレーターは、プライベートキーや重要なデータが失われていないと主張しました。 lockbitsupp(これは翻訳された画像です)からの応答: pic.twitter.com/l54g1a5hxz- レイ(@reyxbf) 2025年5月7日Hudson Rockの最高技術責任者であるAlon Galは、データにはカスタムランサムウェアのビルドといくつかの復号化キーも含まれていると述べました。 GALによると、検証された場合、キーは、一部の被害者が身代金を支払うことなくデータを回収するのに役立ちます。サーバーの脆弱性を悪用しますSQLダンプの分析により、影響を受けるサーバーがPHP 8.1.2を実行していることがdentになりました。脆弱性により、リモートコードの実行が可能になり、攻撃者がロックビットのバックエンドシステムに浸透して除去する方法を説明しています。 セキュリティの専門家は、汚染メッセージのスタイルが、同じ「犯罪は悪い」というフレージングを使用したエベレストランサムウェアサイトの最近の違反にdent をリンクする可能性があると考えています。類似性は、同じ俳優またはグループが両方のインdentの背後にある可能性があることを示唆していますが、明確な帰属は確認されていません。違反の背後にあるハッカーは前進していませんが、英国を拠点とするセキュリティ衣装であるケビン・ボーモントは、Group Dragonforceが責任を負う可能性があると述べました。 「誰かがロックビットをハッキングした。私はドラゴンフォースを推測するつもりだ」と彼はマストドンに書いた。BBCによると、Dragonforceは、Marks&Spencer、Co-op、Harrodsなど、英国の小売業者のいくつかのサイバー攻撃に関与していると言われています。2024年、連邦捜査局(FBI)を含む10か国の法執行機関を含む英国主導の多国籍企業であるクロノス作戦は、最終的に再浮上しました。伝えられるところによると、この操作は34のサーバーを倒し、暗号ウォレットを没収し、1,000を超える復号化キーを発見しました。 法執行機関は、ロックビットの運営者はロシアに拠点を置いていると考えています。これは、彼らを裁判にかけるのが難しい管轄権です。ランサムウェアギャングは、直接逮捕がほとんど不可能であるため、ロシアの国境に操業を中心にしています。キーの違いワイヤは、暗号ブランドが速く見出しを突破して支配するのに役立ちます

関連記事

JUSTエコシステムの週次レポート: TVLが11.5億ドルの高水準で安定

JUSTエコシステムはTRONのデファイ市場で42.68%のシェアを維持しています。 総預金供給額は37.7億ドル、融資総額は2.15億ドルに到達しました。 資金の連続した供給、借入、循環を通じて複利収益を生み出しています。 高効率な資本配分がユーザーへの安定した収益を実現します。 DEEP流動性の堀を構築し、TRONエコシステム全体に利益をもたらしています。 WEEX Crypto News, 2026-04-14 10:31:54 TRONエコシステムにおけるJUSTの役割 TRONエコシステム内でのJUSTの役割は、主要な流動性プロバイダーとしての地位を維持しています。本週の統計によれば、Total Value Locked (TVL) は安定した11.51億ドルを記録し、TRONデファイ市場全体の42.68%を占めています。この数字は、JUSTがTRONにおける重要な存在であり続けていることを示しています。 資本運用の詳細 JUSTエコシステムは、明確な資本運用活動を示しており、預金供給は37.7億ドルに達し、融資総額は2.15億ドルに上ります。資本は供給、借入、およびシステム内循環を通じて流れ、複利収益を生み出します。この効率の高い資本配分能力は、ユーザーに安定した収益をもたらすだけでなく、TRONエコシステム全体のために深い流動性の堀を築いています。…

Untitled

DOJ、ワンコイン仮想通貨詐欺被害者に向けた4,000万ドルの補償プロセスを開始 ワンコイン詐欺の被害者は、4,000万ドル以上の没収資産から補償を受ける機会を得られます。 申し立ては、Kroll Settlement Administration LLCが運営するonecoinremission.comで受け付けています。締切日は6月30日です。 ワンコイン共同創設者のカール・セバスチャン・グリーンウッドは、2023年に詐欺に関与したとして20年の刑を受けました。 「クリプトクイーン」と呼ばれる共同創設者のルジャ・イグナトヴァは、依然として逃亡中で、FBIの最重要指名手配リストに掲載されています。 WEEX Crypto News, 2026-04-14 10:31:52 ワンコイン詐欺補償プロセスの詳細 ワンコインの詐欺により被害を受けた投資家は、4,000万ドル以上の資産回復のために請願を行うことができます。このプロセスは、Kroll Settlement Administration LLCによって運営されており、被害者はonecoinremission.comで申請できます。期限は6月30日です。…

Aave DAO、エコシステムの成長を後押しするための2,500万ドルのステーブルコイン助成金を承認

Aave DAOは、Aave Labsに対する2,500万ドルの助成金を承認し、約75％のトークンホルダーが賛成票を投じました。 これには、7万5,000 AAVEトークン（約680万ドル相当）も含まれ、合計約3,200万ドルがエコシステムの開発に充てられます。 助成金は、12ヶ月にわたる分割払いで提供され、Aave Labsの透明性と責任を保証します。 有力なガバナンスの代表であるAave Chan Initiativeが反対票を投じ、完全な撤退を発表しました。 Aaveのマーケットポジションは不変で、新しいプロトコルの興味に応えるためのV4アップグレードも進行中です。 WEEX Crypto News, 2026-04-14 10:31:51 助成金の詳細 Aave…

Bitget PoolXで間もなくNIGHTトークンのエアドロップ開始

Bitget PoolXがNIGHTプロジェクトを開始し、合計9,000,000NIGHTトークンのエアドロップを提供。 二つのBTCとETHステーキングプールが各4,500,000トークンを受け取り、標準と動的プールが利用可能。 動的プールの上限はユーザーの過去15日間の取引量に基づいて解除。 キャンペーン中、正のネットBTCとETH預金を持つユーザーは5%と8%の利回り増強クーポンを獲得。 PoolXを初めて利用する新規ユーザーには、それぞれ10%および15%の追加利回り増強クーポンが付与。 WEEX Crypto News, 2026-04-14 10:31:54 NIGHTプロジェクトとは？ Bitget PoolXは、4月14日から新しい仮想通貨プロジェクトNIGHTを始動する。合計9,000,000NIGHTトークンがエアドロップされ、参加ユーザーはトークン獲得の機会を持つことになる。このイベントはBTCとETHステーキングプールで行われ、各プールは標準ならびに動的なステーキングオプションを提供。 ステーキング詳細と条件 NIGHTトークンのステーキングは2026年4月14日19:00（UTC+8）から開始され、5日間続く。動的ステーキングプールの上限は、ユーザーが過去15日間に行った取引量に基づいて調整される。より多くの取引を行ったユーザーほど、多くのステーキング枠を獲得できる。 利回り増強クーポンの配布 正のネットBTCとETH預金を持つユーザーは、キャンペーン終了時に5%のBTCおよび8%のETH利回り増強クーポンを受け取る。また、ステーキングキャンペーンに初めて参加するユーザーには、さらに10%のBTCおよび15%のETH利回り増強クーポンが提供される。…

ナウル、デジタル資産戦略を推進する国際貿易委員にクリプト起業家を任命

ナウルは仮想資産の国際協力を強化し、世界的な投資を引き付けるために、ダドバン・ユスフを国際貿易委員に任命した。 ナウルはコマンド・リッジ仮想資産庁（CRVAA）を設立し、仮想資産活動を管理するための規制機関を発足させた。 ユスフの任命は、ナウルが規制基盤からデジタル資産産業の積極的な促進に移行する第一歩を示す。 ユスフはスイスでトークン販売に関して規制の監視を受けた過去がある。 プレジデントのデイビッド・アデアングは、ナウルを仮想資産活動の拠点として位置付けると表明した。 WEEX Crypto News, 2026-04-14 10:31:58 ナウルのデジタル資産戦略の新展開 ナウルは、クリプト起業家のダドバン・ユスフを国際貿易委員として採用し、仮想資産戦略を強化する意向を示しています。この任命は、仮想資産プロバイダー、金融機関、技術企業とのクロスボーダー協力を促進し、ナウルを仮想資産活動の中心地として位置づけることを目指しています。ユスフはスイスでの無許可のトークン販売に関与した過去があるにも関わらず、国際的な協力およびコンプライアンス基準の調和を図る重要な役割を果たす予定です。 コマンド・リッジ仮想資産庁（CRVAA）の設立 ナウルの規制ステップ ナウルは、コマンド・リッジ仮想資産庁（CRVAA）を立ち上げ、国内の仮想資産活動を監督しています。この機関の設立は、クリプト企業やデジタルバンクを含む仮想資産の健全な発展を促進し、業界標準を設定することを目的としています。規制の枠組みを構築するだけでなく、積極的にデジタル資産業界を奨励する姿勢が示されています。 ユスフの過去とナウルへの期待 スイスでの監視の経緯 ダドバン・ユスフは、以前にスイスで無許可のトークン販売に関与したことで規制の注視を受けました。彼の経験はナウルでの国際協力を促進するうえで価値があると見なされており、新たな役割での期待が高まっています。この任命は、ナウルが単なる規制基盤の構築から、積極的にデジタル資産産業を奨励する段階に移行していることを示しています。…

ドイツ取引所、Krakenに2億ドル投資

ドイツ取引所がPayward Inc.へ2億ドルの戦略的投資を実施。 投資により、フランクフルト証券取引所のブロックチェーン技術を活用した新しいサービス提供を目指す。 取引完了は規制当局の承認を経て、第2四半期に見込まれている。 以前、Krakenは2025年11月の株式売却で200億ドルの評価を得ていた。 WEEX Crypto News, 2026-04-14 10:33:06 Deutsche Börseの戦略的投資 ドイツ取引所は、仮想通貨取引所Krakenの親会社であるPayward Inc.に2億ドルを投資しました。この投資により、ドイツ取引所は同社の1.5%の株式を取得することになります。この動きは、フランクフルト証券取引所がブロックチェーン技術を通じて新たな証券サービスを提供することを目的としています。取引は、規制当局の承認を得たうえで第2四半期に完了する予定です。 Krakenの評価額と背景 Krakenは2025年11月の株式売却で200億ドルの企業評価がされていました。この評価は、同社の市場での地位を反映し、今後の成長を見込む上で重要な指標とされています。ドイツ取引所の今回の投資は、この評価を基に行われています。 ブロックチェーン技術による新サービス ドイツ取引所の投資の目的は、フランクフルト証券取引所がブロックチェーン技術を活用した新しい証券サービスを提供することです。この技術を活用することで、取引の透明性が向上し、取引の処理速度も加速されることが期待されています。これにより、投資家にとってより魅力的な市場環境を実現します。…

WEEXで自信を持って取引
高い流動性で素早く注文を実行
WEEXで自信を持って取引今すぐチャンスを掴もう

人気のコイン

最新暗号資産ニュース

08:46

Cursorは20億ドルの資金調達を計画しており、評価額は500億ドルに達します。

AIプログラミングツール会社Cursorは、新たな資金調達ラウンドを完了する段階に近づいており、少なくとも20億ドルを調達する予定で、投資前の評価額は500億ドルに達する見込みです。このラウンドの資金調達は、Thrive CapitalとAndreessen Horowitzが主導し、NVIDIAなどの戦略的投資家が参加し、Battery Venturesが新たな投資家として加わる可能性があります。順調に完了すれば、同社の評価額は6ヶ月前の約293億ドルから大幅に上昇します。収益面では、Cursorは今年2月に年換算収益が約20億ドルであり、2026年末までに60億ドルを超えると予測しています...
08:46

Rhea Financeは攻撃の原因を公表し、スリッページ保護の論理的欠陥が1840万ドルの損失を引き起こした。

RHEA Finance の公式発表によると、NEAR エコシステムの貸出プロトコル RHEA Finance（以前は Burrow Finance）は、マージントレーディング機能がハッキングされ、約 1840 万ドルの損失を被った。攻撃者は数日前から準備を始め、Ref Finance 上に複数の偽トークンプールを作成し流動性を注入することで、悪意のある交換ルートを構築し、プロトコルのスリッページ保護メカニズムの脆弱性を利用した------このメカニズムは、複数ステップの交換の最小出力を計算する際に、中間トークンが再利用される状況を考慮していなかった------その結果、借りた債務トークンが攻...
08:46

データ：もし BTC が 73,405 ドルを下回ると、主要な CEX の累積ロングポジションの清算強度は 271.8 億ドルに達します。

Coinglassのデータによると、BTCが73,405ドルを下回ると、主要なCEXの累積ロングポジションの清算強度は27.18億ドルに達します。逆に、BTCが81,019ドルを突破すると、主要なCEXの累積ショートポジションの清算強度は15.87億ドルに達します。
08:46

データ：ETHが2,300ドルを下回ると、主要なCEXの累積ロングポジションの清算強度は17.7億ドルに達する。

Coinglassのデータによると、ETHが2,300ドルを下回ると、主要なCEXの累積ロングポジションの清算強度は17.7億ドルに達します。逆に、ETHが2,542ドルを突破すると、主要なCEXの累積ショートポジションの清算強度は9.27億ドルに達します。
08:42

データ：米国XRPスポットETFの1日当たりの純流入総額は1374万4600ドルです。

SoSoValueのデータによると、昨日（東部時間4月17日）のXRPスポットETFの総純流入額は1374万4600ドルでした。そのうち、Bitwise XRP ETF（XRP）は1日の純流入額が1080万5500ドルで、過去の総純流入額は4億1700万ドルでした。21Shares XRP ETF（TOXR）は、
もっと見る
コミュニティ
iconiconiconiconiconicon

カスタマーサービスBot：@WEEX_support_smart_Bot

VIPサービス：support@weex.com