ブロックチェーンセキュリティ企業のPeckshieldによると、Hederaネットワークに対する攻撃とみられる事案により、盗まれた525万ドル相当の資金がイーサリアムへブリッジされたという。攻撃者のウォレットには、まず暗号資産ミキサー「Tornado Cash」を通じて資金が流入し、現在、約525万ドル相当のイーサとラップドビットコインが保有されている。
Peckshield：ヘデラから525万ドルが流出し、イーサリアムへブリッジされたとみられる不正利用の疑い
共有
主なポイント：
- Peckshieldは、メインネットの脆弱性利用とみられる事案を受け、7月11日にヘデラからイーサリアムへ525万ドル相当がブリッジされたと指摘しました。
- 攻撃者は、Tornado Cashから1ETHのシードを受け取ったウォレットに、2,360ETH（425万ドル）と15.58WBTC（100万ドル）を保有しています。
- 記事執筆時点で、ヘデラはこの侵害を認めていません。調査チームが資金の行方を追跡する中、HBARの取引価格は0.070ドル前後で推移しています。
ようやく具体的な数字が明らかになり始めている
Peckshieldは、セキュリティアナリストのSpecterが最初に明らかにした調査結果を引用し、ヘデラ・ネットワークが攻撃を受けたと報告しました。この警告によると、盗まれた資金525万ドルはすでにヘデラのメインネットからイーサリアムへ移動されています。
攻撃者は当初、暗号資産取引の痕跡を隠蔽するミキシングサービス「Tornado Cash」から引き出した1ETHを自身のウォレットに預けていました。 現在、このウォレットには約2,360 ETH（425万ドル相当）と、イーサリアム上で取引されるビットコインのトークン化版である15.58 WBTC（約100万ドル相当）が保有されています。
Hederaは現時点でこの事件を公式に確認しておらず、ブリッジされた資金以外の盗難の全容は依然として不明です。同ネットワークのネイティブトークンであるHBARは7月11日に0.07ドル前後で取引されており、過去24時間で3％近く下落しました。
価格の反応が控えめであることは、状況がまだ初期段階にあることを示唆しています。攻撃の経路や影響を受けたアプリケーションは公には特定されておらず、損失を被ったのはユーザーアカウントなのか、プロトコルレベルの流動性なのかもまだ明らかになっていません。
以前にも見られた手口
近年定番となっている手口で、ミキサーを介してウォレットに資金を投入し、攻撃を仕掛け、その後盗んだ資産をイーサリアムへブリッジしています。実際、今年最初の5か月間でクロスチェーン・ブリッジを悪用した攻撃による被害額は3億2800万ドルに達しており、Bitcoin.com Newsも過去1か月間に同様の事件を複数報じています。 ごく最近では、攻撃者がほぼ同じTornado Cashの設定を用いて、盗んだVerus資産1,150万ドル相当をイーサに換金した。
また、これはヘデラにとって初めてのセキュリティインシデントではありません。2023年3月には、攻撃者が同ネットワークのスマートコントラクトサービスを悪用し、Saucerswap、Pangolin、Heliswapなどの分散型取引所から流動性プールトークンを流出させたことがあります。 この攻撃による被害額は60万ドル未満に留まり、ネットワーク側は発見から41時間以内に修正パッチをリリースしました。今回の対応速度は、この時の対応時間と比較されることになるでしょう。
今後数日間は、ヘデラチームがどのように対応するかが注目されます。特に、現時点ではまだ攻撃の事実すら確認できていないためです。 さらに、攻撃者が2,360ETHをTornado Cashを通じて循環させ始めるかどうかにも注目が集まります。それまでの間、525万ドルは業界すべてのオンチェーン調査者が注視しているウォレットに残ったままです。
この記事はAIを使用して英語から翻訳されました。英語の原文が正式な情報源であり、自動翻訳には、特に法律および規制に関する用語において不正確な部分が含まれる場合があります。
