オンチェーン調査員のZachXBTは、BNB Chain上で匿名の組織から$2.84M相当の暗号資産が盗まれた疑いがあると報告した。同氏の調査によれば、2026年10月8日のこの攻撃は、北朝鮮と関係があるハッカー集団SquidSquadによって実行された可能性がある。
この記事は原文から翻訳されました。特派員による原文はこちら.
10月21日、同調査員は盗難資産を追跡した調査結果 を公表した。取引分析では、攻撃者が暗号資産ミキサーのTornado Cash、クロスチェーン送金、および仲介者を利用して資金を移動させたことが示された。
ZachXBTは被害組織の身元を明らかにしていない。また、SquidSquadがこの攻撃に関与したことも独立して確認されていない。
盗難資金、Tornado CashとTronを経由
ZachXBTによると、攻撃者は10月20日、1,111.2 ETHを暗号資産ミキサーのTornado Cash へ送金した。その後、資金は別々の3つのEthereumアドレスに引き出された。
その後、資産はUSDT0を使用してTron ブロックチェーンへ移され、2つのアドレスに集約された。調査員は、これらのウォレットと、過去に北朝鮮系ハッカーに帰属するとされたアドレスとの関連を特定した。
数分以内に資金は追加の仲介アドレスを経由し、中国の相対取引(OTC)ブローカーに到達した。
ZachXBTは、この一連の取引はUSDTの発行元であるTether による資産凍結の可能性を回避する目的で設計された可能性があると指摘した。
ただし、同調査員は組織が当初どのように侵害されたのかを明らかにしていない。また、被害者が盗難資金の一部を凍結または回収できたかどうかも不明だ。
暗号資産ハッキング被害は増加を続ける
今回の攻撃疑惑は、悪意ある活動による暗号資産業界全体の損失が拡大する中で発生した。ハッカーは引き続きインフラの脆弱性を悪用し、盗難資産を移動させるために複雑な手法を用いている。
ミキサー、クロスチェーン送金、OTC仲介業者を伴う取引は、調査員にとって特に大きな課題となり、その後の資金移動の追跡をより困難にしている。
2026年第3四半期には、暗号資産ハッキングによる損失は合計$1.18Bに達した 。期間中には計107件の事案が記録され、2025年初頭以降で最も損失額の大きい四半期となった。
損失のかなりの割合は、侵害されたサードパーティープロバイダー、開発者ツールの脆弱性、外部インフラコンポーネントに関連していた。こうした脅威は、標準的なセキュリティ監査では必ずしも検出されない。
先に、ブロックチェーンプロジェクトQubicがサイバー攻撃後にネットワーク運用を再開した と報じた。チームはまた、影響を受けたウォレット保有者の資金回収を支援するため、請求手続きも開始した。
- Forex
- Crypto