nansenai

2026年9月24日（木）遅く、（UTC）複数のウォレットが、これまで見たことのない1つのアドレスへ数千万ドルを数分以内に送金しました。私は #NansenAI でその資金の流れを追跡しました。
私が見つけた内容はこちらです。
中央アドレス：0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee
ラベルも履歴もありません。事件以前は記録がなく、複数のネットワーク（Ethereum、Arbitrum、Avalanche、BNB Chain、Optimism）にまたがる集約ポイントとして機能し、その後ほぼ即座に資金を再配分しました。Wu BlockchainはMLMの監視を引用し、このアドレスへの活動を結び付け、3つのホットウォレットと1つのコールドウォレットが関与していることを示しました。

昨日、誰かが$293百万を$250のガス料金で盗みました。ゼロデイの脆弱性はありません。壊れたコードもありません。ただの設定ファイルのチェックミスです。
説明させてください。
タイムライン
- 2026年4月18日、11:05 AM UTC。
匿名のウォレットがTornado Cashから0.1 ETHを受け取ります。コスト：約$250。
6時間、何も起こりません。
そして午後5時35分に、このウォレットがKelp DAO契約で1回の関数呼び出しを実行します。
そして116,500 rsETHが突然現れます。
価値：$293百万。
🔓 脆弱性（簡単に説明）
3つのロックが付いた金庫を想像してください。標準的なセキュリティプラクティスでは「開けるには3つの鍵のうち2つが必要です」と言います。しかし、Kelp DAOはLayerZeroブリッジを異なる設定にしました：「1つの鍵で十分です。」