研究者らによると、45万9000ドルのボットハッカーは、もともと顧客でした

Bitquery、45万9千ドルのTradewiz資金流出を27件の取引で使用されたウォレットに特定

盗まれた暗号資産を受け取る前、そのウォレットは通常のミームコイン取引の決済に利用されていました。これは、9月30日にユーザーがウォレットからの資金流出被害を受けたSolana取引ボット「Tradewiz」について、Bitqueryが行った調査で明らかになった予期せぬ事実です。

研究者らは、盗まれた資金を受け取ったアドレスを、1か月前にTradewizを通じて27回の取引を行った別のウォレットと結びつけました。調査の結果、被害を受けたウォレットは20,933件、SOL、トークン、およびトークンアカウントの閉鎖によって回収された預金を含め、約459,000ドルが流出したことが判明しました。この見積もりでは、SOLの価格は120ドルと算定されています。

この関連性は調査担当者にとっての手がかりとなります。ただし、誰がウォレットを管理していたのか、あるいは秘密鍵がどのように漏洩したのかについては、現時点では明らかになっていません。

ボットは停止したが、盗難は続いた

Bitqueryの調査によると、ボットの取引活動は主要な資金流出が始まってから41分後に停止した。しかし、その操作で流出したSOLの約73％はその後も引き続き奪われた。

Tradewizは9月30日、Xでセキュリティ通知を発表し、このインシデントは同社のSOL PVPエクスポート機能に関連する秘密鍵の漏洩が原因であると説明しました。同社は顧客に対し、既存のSOL PVPウォレットアドレスの使用を中止するよう指示しました。 「当社は、このインシデントによって生じたユーザーの損失を全額補償します」と同社は記しました。

その後のXでの更新情報によると、最初の返金が行われたこと、および各請求には確認が必要であることが明らかにされた。また、Tradewizはセキュリティチェックを実施する間、予防措置としてEVMサービスの提供を一時停止すると発表した。 これらの声明により、顧客には2つの疑問が残されている。それは、損失がいつ補償されるのか、そしてウォレットを保護するシステムで何が機能不全に陥ったのか、という点である。

「セキュリティの約束」と「秘密鍵の漏洩」

Tradewiz自身のドキュメントは、この事件を特に不快なものにしている。 同社のFAQでは、ユーザーがウォレットの鍵をインポートおよびエクスポートできるとしながらも、エクスポートは推奨していない。そこには、「秘密鍵をエクスポートしないことで、お客様の資産の100％のセキュリティを確保できます」と記載されている。

同社がその後明らかにした事実により、その保証は厳しい検証の対象となっている。ユーザーには、どのウォレットが侵害されたのか、エクスポート機能がどのように侵害されたのか、そしてサービス再開前に何が変更されたのかについて、説明が必要だ。 Tradewizがこれまでに発表した公式声明では、セキュリティの強化や補償の約束について言及されているものの、これらの疑問は解消されていない。

捜査の行方は取引所口座へ

10月1日、TradewizはX上で、警察が資産の追跡を支援しており、身元および口座確認情報を求めて取引所に連絡を取ったと発表しました。 同社はまた、責任者が協力し資産を返還する場合、法的に許容される範囲内で、それ以上の法的措置を控えることを検討すると述べました。

Bitqueryは、初期の資金の流れをMEXCへの出金、そしてその後のKucoinの入金アドレスへの送金まで追跡した。これらの関連性は、いずれの取引所も盗難に関与していることを示唆するものではない。しかし、これらは捜査当局が追及すべき潜在的な記録を特定するものである。

被害を受けたトレーダーにとって、次の重要な証拠となるのは補償の完了と侵害に関する技術的な説明である。捜査当局にとっては、盗難そのものよりも、それ以前の顧客の取引履歴の方が有用となる可能性がある。