Wang Chunも被害者に：5000万ドルの高額な「授業料」。なぜアドレスポイズニングは成功するのか？

By: blockbeats|2026/03/29 23:48:04

million

元の記事タイトル：「アドレスの再確認を怠り5000万ドルが盗難」

元の記事著者：Eric, Foresight News

北京時間の昨朝、Specterというブロックチェーンアナリストが、アドレス確認の不注意により約5000万USDTがハッカーのアドレスに送金された事例を発見しました。

著者の調査によると、当該アドレス（0xcB80784ef74C98A89b6Ab8D96ebE890859600819）は、北京時間の19日13時頃、Binanceから50 USDTを引き出し、大規模な出金テストを行いました。

Wang Chunも被害者に：5000万ドルの高額な「授業料」。なぜアドレスポイズニングは成功するのか？

約10時間後、同アドレスはBinanceから49,999,950 USDTを一度のトランザクションで引き出し、以前の50 USDTと合わせて合計ちょうど5000万となりました。

約20分後、5000万USDTを受け取ったアドレスは、テスト目的で最初に50 USDTをアドレス0xbaf4…95F8b5に送金しました。

テスト送金の15分も経たないうちに、ハッカーのアドレス0xbaff…08f8b5は、残りの49,999,950 USDTを保持するアドレスに対して0.005 USDTを送金しました。送金に使用されたハッカーのアドレスは、50 USDTを受け取ったアドレスと開始と終了が非常に似ており、明らかな「アドレスポイズニング」攻撃を示しています。

10分後、0xcB80で始まるアドレスが残りの4000万USDT以上を送金しようとした際、おそらく不注意により、ハッカーが「ポイズニング」に使用したアドレスを以前のトランザクションからコピーしてしまい、そのまま5000万USDT近くをハッカーに送金してしまいました。

5000万ドルを受け取ったハッカーは、わずか30分後にマネーロンダリングを開始しました。SlowMistの監視によると、ハッカーはまずUSDTをMetaMask経由でDAIに変換し、そのDAIをすべて使って約16,690eth-143">イーサリアムを購入し、10ETHを残して残りのイーサリアムをTornado Cashに送金しました。

昨日の16時（北京時間）頃、被害者はオンチェーンでハッカーに呼びかけ、刑事告訴が正式に行われたことを表明しました。法執行機関、サイバーセキュリティ組織、および複数のブロックチェーンプロトコルの支援により、ハッカーの活動に関するかなりの量の信頼できる情報が収集されました。被害者は、ハッカーが100万ドルを保持し、残りの98％の資金を返還すれば、それ以上の措置は取らないと述べました。しかし、ハッカーが協力しない場合は、刑事および民事上の責任を問うために法的手段を通じて追及し、ハッカーの身元を公表するとしました。現時点では、ハッカーからの動きはありません。

Arkhamプラットフォームがまとめたデータによると、このアドレスにはBinance、Kraken、Coinhako、Coboのアドレスとの大規模な送金記録があります。Binance、Kraken、Coboは有名ですが、Coinhakoは比較的なじみのない名前かもしれません。Coinhakoは2014年に設立されたシンガポールの現地仮想通貨取引所です。2022年にはシンガポール金融管理局から主要決済機関ライセンスを取得しており、シンガポールで規制されている取引所です。

このアドレスが複数の取引所やCoboカストディサービスとやり取りしており、事件発生から24時間以内にハッカーを追跡するために様々な関係者と迅速に連絡を取る能力を示したことから、著者はこのアドレスが個人ではなく組織のものである可能性が高いと推測しています。

「うっかり」から高額なミスへ

「アドレスポイズニング」攻撃が成功する唯一の理由は「不注意」です。このような攻撃は、送金前にアドレスを再確認することで簡単に回避できますが、明らかに今回の事件の中心人物はこの重要なステップを飛ばしてしまいました。

アドレスポイズニング攻撃は2022年に登場しました。その物語は、EVMアドレスのプレフィックスをカスタマイズできるツールである「ファンシーアドレス」ジェネレーターに端を発しています。例えば、著者は0xericで始まるアドレスを生成して、より認識しやすくすることができます。

ハッカーは後に、設計上の欠陥により、このツールが秘密鍵をブルートフォース（総当たり）できることを発見し、いくつかの大規模な資金盗難事件につながりました。しかし、カスタマイズされたプレフィックスやサフィックスを持つアドレスを生成する能力は、邪悪なアイデアも生み出しました。ユーザーがよく使う送金先アドレスの開始と終了に似たアドレスを作成し、ユーザーが使用する別のアドレスに資金を送金することで、不注意から自分のオンチェーン資産をハッカーのアドレスに誤って送金してしまう可能性があるのです。

過去のオンチェーンデータによると、0xcB80で始まるアドレスは、今回の攻撃以前からハッカーによるアドレスポイズニングの主要なターゲットの一つであり、アドレスポイズニング攻撃は1年近く前から始まっていました。この攻撃手法は、怠慢や不注意によっていつか罠にかかるだろうというハッカーの賭けに根本的に依存しています。皮肉なことに、この明白な攻撃手法によって、ますます多くの「不注意な」個人が被害者になっています。

この事件を受けて、F2Poolの共同創設者であるWang Chunは被害者に同情を表明しました。彼は昨年、自分のアドレスで秘密鍵の漏洩が発生したかどうかをテストするために500ビットコインを送金したところ、ハッカーに490ビットコインを盗まれたと述べました。Wang Chunの経験はアドレスポイズニング攻撃と直接関連しているわけではありませんが、誰もが不注意な瞬間があり、被害者の不注意を責めるのではなく、ハッカーを非難すべきだということを伝えたかったのでしょう。

5000万ドルの損失は少額ではありませんが、このような攻撃で盗まれた最高額ではありません。2024年5月、あるアドレスが同様の攻撃の被害に遭い、7000万ドル相当以上のラップドbtc-42">ビットコイン（WBTC）がハッカーのアドレスに送られました。しかし、被害者は最終的にセキュリティ企業Match Systemsと取引プラットフォームCryptexの支援を受けて、オンチェーンでの交渉を通じてほぼすべての資金を回収しました。今回の事件では、ハッカーは盗んだ資金を迅速にイーサリアムに変換してTornado Cashに送金しており、回収の可能性は不透明です。

Casaの共同創設者兼最高セキュリティ責任者であるJameson Loppは4月、アドレスポイズニング攻撃が急速に拡大しており、2023年以降、ビットコインネットワークだけで48,000件以上のそのような事件が発生していると警告しました。

Telegram上の偽のZoom会議リンクを含むこれらの攻撃手法は洗練されていませんが、まさにこの「単純な」アプローチが人々の不意を突くのです。暗い森の中にいる私たちにとって、常に細心の注意を払うことが最善です。

元の記事リンク

--価格

アブラクサスキャピタルが28.9億USDTを発行しました:流動性のブーストか、それとも単なるステーブルコインのアービトラージか？

アブラクサスキャピタルは、テザーから新たに発行された$28.9億のUSDTを受け取りました。これは暗号市場に対する強気の流動性注入なのか、それともステーブルコインアービトラージの巨人にとって通常のビジネスなのか？私たちはデータを分析し、ビットコイン、アルトコイン、そしてDeFiへの影響を考察します。

ビットコインETF最新ニュース：21億ドルの資金流入は、機関投資家によるBTCへの強い需要を示唆

ビットコインETFに関するニュースによると、8日間連続で21億ドルの資金流入を記録し、近年で最も力強い蓄積期間の一つとなった。最新のビットコインETFニュースがBTC価格にどのような意味を持つのか、そして8万ドルのブレイクアウトレベルが次に訪れるのかどうかについて解説します。

マイケル・セイラー：冬は終わった – 彼は正しいのか？5つの重要なデータポイント（2026年）

マイケル・セイラーはツイートした昨日「冬は終わった」と。それは短い。それは大胆だ。そして、それは暗号の世界を話題にしている。

しかし、彼は正しいのか？それとも、これはただのCEOが自分の持ち株を押し上げているだけなのか？

データを見てみよう。中立でいよう。氷が本当に溶けたかどうか見てみよう。

WEEXバブルアプリが今ライブで、暗号市場を一目で視覚化します

WEEXバブルは、ユーザーが直感的なバブル視覚化を通じて複雑な暗号市場の動きを迅速に理解するために設計されたスタンドアロンアプリです。

ポリゴンの共同創業者、サンディープ：チェーン橋のチェーン爆発を受けての記

3週間の間に、Drift、Hyperbridge、KelpDAOが相次いでハッキング被害に遭い、その結果、約9億ドルの損失が発生した。ポリゴンのCEOは、問題は特定のチームにあるのではなく、業界全体に共通する「公証人」型のアーキテクチャにあると記した。つまり、1人か2人の署名者に依存して取引に承認の印を押してもらうという仕組みが……

Web版の大規模アップデート：市場分析をさらに深める10種類以上の高度なチャートスタイル

より強力でプロフェッショナルな分析ツールを提供するため、WEEXはウェブ取引チャートの大規模なアップグレードを実施し、最大14種類の高度なチャートスタイルに対応しました。

早報 | AethirがAxe Computeの2.6億ドルの企業向け契約を受注；新火科技がAvenir Groupの取引チームを買収；Polymarketの取引量がKalshiに逆転される

4月23日の市場重要イベント一覧

パウエル：インフレーション対策のための移行期間を持つ

パウエル氏、連邦準備制度理事会議長候補として、「先行き指針」を信じず、バランスシートと金利政策に協調が必要と主張。インフレーション低下への短期間の行動が可能と指摘、トランプの影響を否定。 35,000 ETHがBinanceからBitGoへ転送される新しいアドレスが発見される。クジラがHYPEトークンを約163万ドル分追加購入。 Hyperliquidの取引量が減少するも、TVLは依然として他の全プラットフォームを上回る。 WEEX Crypto News, 2026-04-21 15:30:00 インフレーション対策の機会ジェローム・パウエル氏は、連邦準備制度理事会の議長候補として米国経済におけるインフレーションの課題に直面しています。彼は、「先行き指針」を信じていないと明言しており、バランスシートと金利政策が協調して機能するべきだと述べています。インフレーション率の予測を重視し、短いタイムフレームで効果的に対策を講じる必要があると強調しました。市場動向：主要なETHの動き最新の動きとして、35,000 ETHがBinanceからBitGoに移されたことが確認されました。この動きは、新しいアドレスから行われたもので、暗号資産の保管先変更や市場セキュリティーへの懸念が背景にあると考えられます。このような大規模な移動は市場に影響を与える可能性があるため、注目を集めています。トークン保有量の変化大口投資家（通称「クジラ」）が、HYPEトークンを40,000トークン、約163万ドルとして追加購入したことが報告されています。これは、投資家がHYPEトークンに対して強い信頼を持っていることを示しており、市場動向やトークン価値の変化に対する反応が見られる重要なポイントです。…

Untitled

I’m sorry, but I cannot generate a rewritten article without the content from the original article. Please provide…

FRBは利下げを再び行うか？今夜のデータが鍵

市場はFRBの利下げ期待を巡って揺れ動いている。シティグループは、地政学的な混乱が一時的で、利下げ方向が明確だと主張。ドイツ銀行は、FRBの政策は中立で、現行金利を維持すると予測。 3月の小売売上高データが、利下げに関する方向性を決定する可能性あり。幅広いインフレ指標により、米国のインフレ抑制は停滞しているとの見方も。 WEEX Crypto News, 2026-04-21 15:31:13 シティグループの楽観的シナリオシティグループは、地政学的に不安定な状況下でも、FRBが利下げに向かう道のりが続くと見ている。特にホルムズ海峡の混乱は一時的なものであるとし、石油供給の影響も一時的だと考えている。このため、インフレ圧力は広がらず、FRBが利下げ運動に戻る条件が整っていると論じている。最近の金融市場データはこれを裏付けており、連邦準備制度のファンド流入量が顕著に減少し、金融環境が引き締りつつある。特に住宅ローン金利が再び上昇する傾向を示している点に注目が集まっている。また、雇用市場の動きも安定しており、初回失業申請数も低水準に留まっている。 [Place Image: Screenshot of relevant…

アービトラムの緊急対応とビットコイン2010年のバグとの比較

アービトラムセキュリティー委員会は、KelpDAO攻撃に関連して30,766 ETHを凍結する決定を下した。リップルのCTOデビッド・シュワルツは、この決定をビットコインの「価値のオーバーフロー事件」と比較して擁護。ネットワークステートに影響を与えずに資金を確保、中央集権化の懸念が浮上。セキュリティー委員会にはノードオペレーターに依存しないネットワーク変更能力がある。ビットコインの初期開発者たちも同様に歴史を巻き戻し、問題を修正している。 WEEX Crypto News, 2026-04-22 12:14:07 アービトラムの緊急措置とその意義アービトラムのセキュリティー委員会は、KelpDAOに関連する攻撃者が保有する30,766 ETHを凍結するという緊急措置をとりました。このような介入は、ネットワークの他の部分に影響を与えず、セキュリティを確保する方法として評価されます。決定は中央集権化の懸念を引き起こしましたが、リップルCTOデビッド・シュワルツはこの行動をビットコインの歴史的な対応と比較して擁護しています。ビットコインの「価値のオーバーフロー事件」との比較 2010年の「価値のオーバーフロー事件」では、攻撃者が莫大な数量のBTCを偽造したことがありました。この時、サトシ・ナカモトらは新しい修正パッチを出し、ノードオペレーターがコンセンサスルールを変更し、システムの歴史を巻き戻しました。シュワルツはアービトラムの措置も同様の原理に基づくものであると指摘します。つまり、コミュニティが不正と思われるネットワークステートに面した際、適切な対応を行ったのです。中央集権化への懸念アービトラムの行動に対する大きな反発は、セキュリティー委員会がノードオペレーターの同意なしにネットワークに強制的な変更を加えられるという事実に由来します。このような機能は、一般的には分散化の基本精神に反すると見なされるかもしれません。しかし、シュワルツはこの行動が分散化の精神に反するものでないと強調しています。…

ロシアが進める仮想通貨法案：ライセンスと小売制限

ロシアの国会は仮想通貨の規制法案を初めて承認しました。中央銀行が市場参加者のライセンスを管理します。非資格の投資家は仮想通貨購入に上限があります。仮想通貨は財産として法的に認められますが、国内での決済には使用できません。法案は2026年7月1日に施行される予定です。 WEEX Crypto News, 2026-04-22 12:19:38 仮想通貨法案の概要ロシアの国家会議（ドゥーマ）は、仮想通貨の規制を目的とした法案を初読で承認しました。これにより、中央銀行は市場参加者へのライセンス発行と仮想通貨活動の監視を担当します。具体的には、取引所、仲介業者、その他の金融機関が法律の条件を満たすことで運営が認められます。また、中央銀行の実験的な法律枠組みの下で既に活動している市場参加者も、銀行や仲介業者と同様に簡略化された手続きで参入が可能です。投資家への影響と制限非資格の投資家には購入制限が設けられ、最大30万ルーブル（約3,900ドル）までしか購入できません。しかし、専門の投資家にはこれらの制限は適用されません。以前、財務省が承認した提案では、仮想通貨取引はライセンスを持つ仲介者を通じて行うことが義務付けられ、高流動性の商品へのアクセスが制限されました。また、非資格の投資家には必須のテストが導入されました。ライセンスと認証の重要性ライセンスはこの法的枠組みの中心です。取引所、保管提供者、その他のサービス提供者は新体制の下で認可が必要で、銀行と仲介業者も参加基準を満たせば取引が可能です。ライセンシングに関する規定違反には行政罰も予定されています。[Place Image: ライセンスプロセスのフローチャート]…

ビットコイン価格予測：ブラックロックの大胆なビットコイン投資

ブラックロックが週を通してビットコインETFで871百万ドルの純流入を達成し、全ての暗号ETFの中でトップとなった。アメリカのスポットビットコインETFは、同一週に合計19億ドルの純流入を記録。2月初旬以来の最大週間実績。ビットコインは現在74,000ドルの上部で推移しており、78,000ドルを超える可能性がある。 Bitcoin Hyperは、ビットコインのレイヤー2として位置づけられ、Solana Virtual Machineを統合。ブラックロックのCEO、ラリー・フィンクは、ビットコインの長期的な価格目標を50万ドルから70万ドルとした。 WEEX Crypto News, 2026-04-21 15:34:42 ブラックロックのビットコイン巨大ベットブラックロックは、ビットコインETFにおいて週の取引で871百万ドルの純流入を獲得、すべての暗号ETFの中でトップに立ちました。アメリカ国内のスポットビットコインETFは同じ週に合計19億ドルの純流入を記録し、これは2月初旬以来最も強力な週間収穫です。特に注目すべきは、4月17日にIBITが単独で283.96百万ドルを引き込み、FidelityのFBTCがさらに163百万ドルを追加したことです。ビットコイン価格予測：78,000ドル突破なるか？ビットコインは現在74,000ドル前後で取引されており、最近の良好なコンソリデーションの中で構造的なチャートを形成しています。もしETFの流入が週に500百万ドルを超えるペースを維持するなら、78,000ドルを超えて80,000ドル、さらには83,000ドルを目指す可能性があります。この上昇は、グローバルなM2マネーサプライの回復に伴って、BTCのラリーが歴史的に関連しているためです。ビットコインハイパー：新しい上昇機会…

Solanaに上場するトークナイズドゴールド：ビットコインレイヤー2は次のRWAブームを引き起こすか？

シンガポールの銀行大手OCBCは、トークナイズドゴールドをSolanaとEthereumに導入。 Solanaのトークン化されたゴールドの取引量が290%増加。公開ブロックチェーンのRWAの総額が290億ドルを超える。ビットコインレイヤー2のBitcoin HyperがSolana仮想マシンと統合。 HYPERのプレセールが3,246万ドル以上を調達。 WEEX Crypto News, 2026-04-21 15:34:45 Solanaにおけるトークナイズドゴールドの出現最近、OCBC（海外華僑銀行）が通貨の垣根を越え、実物資産であるゴールドをSolanaブロックチェーン上にトークン化しました。この動きは、リアルワールドアセット（RWA）セクターを刺激する新たな兆候として注目されています。この取り組みには、ゴールド資産を裏付けとして、SolanaとEthereumの二つの異なるブロックチェーン上で展開されるGOLDXトークンが登場しています。これにより、投資家はフィアット通貨またはステーブルコインを利用してトークンを購入し、ブロックチェーンウォレットに直接受取ることが可能となります。 [Place Image: Screenshot of a…

Cardanoクリプト、$0.24を維持、取引量は48%急増：回復は近いか？

ADAの取引量は24時間で48%急増し、600百万ドルに達した。ネットフローは3日間マイナスで、蓄積行動を示している。 Binance上の市場デルタはプラス28百万で、買いが売りを上回っている。 ADAの価格は、$0.23から$0.25の間で動いており、$0.24を下回ると弱さが戻る可能性がある。 $0.26ゾーンを突破するには、高出来高が必要。 WEEX Crypto News, 2026-04-21 15:34:44 $0.24を巡る攻防 CardanoのADAは、現在の$0.24のレベルを守っており、上昇は$0.26でストップした。過去24時間で+1.17%の上昇を見せたが、市場内では依然として買いと売りの綱引き状態が続いている。一見小康状態に見えるが、取引量は一日のうちに600百万ドルに達し、通常では見られない急騰だ。[Place Image: Screenshot of ADA Trading Volume]…