1255.8 ETHを30回に分けてミキサーに投入。4カ月前に起きた219万ドル相当の旧事件が、いよいよ終局へ 🦖
🙋 想聊的进群
6月14日、何者かがすでに廃止されたAztec Connectコントラクトの決済検証の脆弱性を利用し、約219万ドル相当の資産を盗み出した。内訳は908.987 ETHのほか、DAI、wstETH、Yearnの金庫トークンなど。それから丸4カ月、オンチェーン上ではほとんど動きがなかった。
10月19日、攻撃者が動いた。まず金庫トークンを償還し、6種類のERC-20資産をすべてETHに交換。さらに346.767 ETHを交換で得て、合計1255.8 ETHにした後、30回に分けてTornado Cashに入金した。ETHを2405ドルで計算すると、約301万ドル相当。盗まれた6種類のトークン残高は、現在すべてゼロになっている 🕵️
注目すべきは、資金の分割方法だ。100 ETHが12回、10 ETHが4回、1 ETHが3回、0.1 ETHが8回。最大額と最小額には1000倍の差がある。これは行き当たりばったりの送金ではなく、計算されたものだ。ミキサーへの入金はすべて時刻が記録される。細かく分けるほど、個々の送金は目立ちにくくなるが、経路全体はむしろ長く、はっきり見える。
私が思うに、この件から本当に学ぶべきことはミキサーではなく、古いコントラクトについてだ。プロトコルが廃止を宣言しても、コントラクトがブロックチェーン上から消えるわけではない。誰かが呼び出せる状態なら、脆弱性はそこに残り続ける。誰も保守していないモジュールが、4カ月後に他人の懐へ入る300万ドル相当の資産につながることもある。
市場にとって、こうしたニュースが価格を動かすことは通常ない。しかし、リスク管理には影響する。最近、同じような動きは少なくない。10月13日には大口保有者が5170 ETHを同じミキサーに送金。10月10日には、ある決済会社を攻撃した犯人が4970 ETH、約1240万ドル相当を移動させた。資金洗浄のペースは速まっている。取引所の入金口こそが、最後の関門だ ⚖️
コメント欄で教えてほしい。4カ月も経ってから動き出したこうした事件に、資金を取り戻せる可能性はあると思う？ 👀
毎日、暗号資産セキュリティの注目トピックをお届けします。ニュースで何が起きたかを見るだけでなく、その背景にある論理やチャンスも読み解いていきます 👀🚀
🙋 想聊的进群
6月14日、何者かがすでに廃止されたAztec Connectコントラクトの決済検証の脆弱性を利用し、約219万ドル相当の資産を盗み出した。内訳は908.987 ETHのほか、DAI、wstETH、Yearnの金庫トークンなど。それから丸4カ月、オンチェーン上ではほとんど動きがなかった。
10月19日、攻撃者が動いた。まず金庫トークンを償還し、6種類のERC-20資産をすべてETHに交換。さらに346.767 ETHを交換で得て、合計1255.8 ETHにした後、30回に分けてTornado Cashに入金した。ETHを2405ドルで計算すると、約301万ドル相当。盗まれた6種類のトークン残高は、現在すべてゼロになっている 🕵️
注目すべきは、資金の分割方法だ。100 ETHが12回、10 ETHが4回、1 ETHが3回、0.1 ETHが8回。最大額と最小額には1000倍の差がある。これは行き当たりばったりの送金ではなく、計算されたものだ。ミキサーへの入金はすべて時刻が記録される。細かく分けるほど、個々の送金は目立ちにくくなるが、経路全体はむしろ長く、はっきり見える。
私が思うに、この件から本当に学ぶべきことはミキサーではなく、古いコントラクトについてだ。プロトコルが廃止を宣言しても、コントラクトがブロックチェーン上から消えるわけではない。誰かが呼び出せる状態なら、脆弱性はそこに残り続ける。誰も保守していないモジュールが、4カ月後に他人の懐へ入る300万ドル相当の資産につながることもある。
市場にとって、こうしたニュースが価格を動かすことは通常ない。しかし、リスク管理には影響する。最近、同じような動きは少なくない。10月13日には大口保有者が5170 ETHを同じミキサーに送金。10月10日には、ある決済会社を攻撃した犯人が4970 ETH、約1240万ドル相当を移動させた。資金洗浄のペースは速まっている。取引所の入金口こそが、最後の関門だ ⚖️
コメント欄で教えてほしい。4カ月も経ってから動き出したこうした事件に、資金を取り戻せる可能性はあると思う？ 👀
毎日、暗号資産セキュリティの注目トピックをお届けします。ニュースで何が起きたかを見るだけでなく、その背景にある論理やチャンスも読み解いていきます 👀🚀