387百万USDを盗まれ、Discordで不満を述べた。返答として金正恩の写真を受け取った

暗号通貨取引所Bitgetへのハッキング攻撃の後、犯罪者たちは盗まれた387.5百万USDを洗浄しようと様々な手段を試みています。その背景には、分散化の理念に関する争いがあり、THORChainは攻撃者のアドレスをブロックすることを拒否し、彼らにビットコインで数百万を送金することを許可しました。一方、NEAR Intentsプロトコルは、50百万USD以上の送金を阻止しました。
写真提供：Andy.LIU / / Shutterstock

Bitgetへのハッキング攻撃は9月24日に発生し、そのメカニズムは従来のプライベートキーの乗っ取りとは異なりました。ハッカーたちは内部の高い権限を取得し、不正な送金の承認を強要しました。損失の推定はすぐに351.6百万USDから387.5百万USDに引き上げられ、調査中にZcashとTRONネットワークで関連する送金が発見されました。

犯罪者たちはEVMチェーン、XRP Ledger、Zcash、TRONから資産を引き出しました（XRP、ETH、USDT、USDC、BNB、AVAX、TRXトークンなど）。しかし、取引所の管理者は、この事件が取引所のサーバーインフラにのみ影響を与え、コールドウォレットや独立したBitget Walletアプリには影響を及ぼさなかったことを強調しています。

ブロックチェーンの著名なアナリストであるZachXBTは、マネーロンダリングのパターン、使用されたアカウント、インフラがTraderTraitorグループの行動パターンと同一であることを指摘しました。この名前で、アメリカのFBIは北朝鮮のハッカーをカタログ化しており、Kelp DAO（292百万USDの損失）やDMM Bitcoin（308百万USDの損失）への攻撃が彼らに帰属しています。BitgetのCEOであるGracy Chenは、北朝鮮の関与を「非常に可能性が高い」と述べました。

DeFiの二つの哲学

成功した攻撃の後、ハッカーたちは資金を自分のウォレットに移し、それを洗浄しようとしました。ほとんどの暗号通貨の場合、これは簡単な作業ではありません - 各送金はブロックチェーンに痕跡を残し、「足跡を消す」ためには努力が必要です。方法の一つは、チェーン間を飛び越えることです。一つのブロックチェーンから別のブロックチェーンへの資産の迅速な交換（例えば、ETHからBTC、TRX、XRPへの交換）は、分散型取引所やブリッジ、無人プロトコルを使用することで、オンチェーン分析における資金の追跡を断ち切ることができます。THORChainやNEAR Intentsなどの無人プロトコルがその例です。

NEARは、Bitgetのハッカーに属する50百万USD以上の送金を阻止しました。異常なフローや外部の分析機関からのデータをキャッチする自動保護システム「SHIELD」は、取引中に503千USDを凍結しましたが、ネットワークを通過したのは約166千USDのみでした。サービスの管理者であるAlex Shevchenkoは、Bitgetに対して法的手続きを通じて資金の返還を求め、同時にその追跡に対する報酬を放棄することを宣言しました。

THORChainは異なる行動を取りました。BitgetのGracy Chen CEOが犯罪者の既知のアドレスをブロックするよう公式に要請したにもかかわらず、THORChainはブラックリストの作成を拒否しました。その結果、ハッカーたちは2390 ETH（約6.3百万USD）をビットコインに交換する27回の成功した取引で、何の障害もなく送金しました。THORChainのチームは、ネットワークの停止メカニズムはプロトコル自体の保護のためだけに機能し、特定のウォレットを選択的にブロックするためではないとコメントしました。

中国のマネーロンダラーの失敗

ZachXBTは、暗号通貨の洗浄操作の背後に北朝鮮のハッカーグループのために働く中国の仲介者がいると報告しました。犯罪者たちはXRPをビットコインに交換しようとしたが失敗し、THORChainやSwapKitの公のDiscordサーバーで技術的な助けを求め、拘束された資金について不満を述べました。

盗まれたXRPをビットコインに交換することがネットワークで行き詰まると、ハッカーたちはサポートに不満を訴え始めました。「Cc」というニックネームのユーザーは、送信した277千XRPのうちの一部しか受け取れなかったと書き、別のユーザーは「損失が自分の生活に大きな問題を引き起こす」と不満を述べました。SwapKitのモデレーターは、金正恩の写真を返答として送りました。

アナリストは、これらのDiscordアカウントの一つ（「lolo」）をKelp DAOへの4月の攻撃（292百万USD）に直接関連付け、FBIがTraderTraitorグループに帰属させる同一のデジタル指紋を指摘しました。

Bitgetはサービスの再開に向けた段階的な計画を実施しています。ビットコインの出金は9月28日に開始され、イーサリアムは9月29日、USDTは9月30日に戻る予定です。プラットフォームの完全な機能は10月2日に復元される予定ですが、これまでにステーブルコインの発行者であるCircleとTetherは、盗まれた資金の約320千USDしかブロックできていません。

ミハウ・ミシュラ

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。