6156万ドルの盗難資金はオンチェーンで257回に分けて移動し、わずか2時間でミキサーに流し込まれた 🦖
💡 群里更新数据解读
4月のDriftハッキング事件に関連するウォレットが火曜日、25700枚のイーサリアム（約6156万ドル）をTornado Cashに送金した。2か月間沈黙していたアドレスが、突然動き出した 💥
オンチェーンデータを見ると、資金は100枚ずつに分割され、1回あたり約23万7800ドル。途中には10枚単位の少額送金も挟まれている。いずれもミキサーの固定額にぴったり合っており、目的はただ1つ。送金元と送金先の公開されたつながりを断ち切ることだ。
Arkhamが追跡した71のアドレスは、送金後も81454枚のイーサリアム（約1億9900万ドル）を保有している。7月23日と24日に第1弾として移動した23095枚（約4440万ドル）を加えると、この攻撃者はすでに約4万8800枚のイーサリアムをミキサーに送り込んだことになる ⚠️
4月1日にさかのぼると、攻撃者は管理者権限を手に入れ、偽トークンを発行して、プロトコル内の本物の流動性を借り出した。Drift自身の資産一覧によると、損失は2億9600万ドル。そのうち1億5900万ドルがJLP、7140万ドルがUSDCだった。さらに悪質なのはその手口だ。チームはクオンツ運用会社を装い、まず自ら100万ドルを預けて信用を得たうえで、6か月潜伏してから実行に移した。Mandiantは後に、この事件を北朝鮮のハッカー集団UNC6862によるものとした。
最も見栄えが悪いのは、被害補償の部分だ。DFXの補償トークンは10月1日に請求受付が始まり、確認された損失1ドルにつき1枚が発行され、合計約3億枚にのぼった。ところが開始時点でプールにあったのは310万USDTだけ。初期の償還額は1枚あたり約1セントだった。つまり、100ドルを失った人が最初に取り戻せるのは1ドル。プールの資金はその後、取引所の1日あたり純収益の60%から90%を使って、少しずつ補填される。
私の見方では、これは単なる資金移動ではなく、スピード勝負だ。ハッカーは一度に動く必要はなく、3か月おきに1回、固定額だけを移せばいい。一方、補償プールは手数料を少しずつ積み上げるしかない。両者の時間感覚には数百倍もの差がある。だから盗難後の結末を本当に左右するのは、オンチェーン分析の巧みさではなく、凍結措置をどれだけ速く実行できるかだ 🦖
この約4万8800枚のイーサリアム、どれくらい取り戻せると思う？コメント欄で話そう
プロフィール画像をタップしてライブ配信を見よう
毎日、暗号資産セキュリティの注目トピックをお届けします。ニュースで何が起きたかを見るだけでなく、その背後にある仕組みやチャンスも読み解きます 👀🚀
💡 群里更新数据解读
4月のDriftハッキング事件に関連するウォレットが火曜日、25700枚のイーサリアム（約6156万ドル）をTornado Cashに送金した。2か月間沈黙していたアドレスが、突然動き出した 💥
オンチェーンデータを見ると、資金は100枚ずつに分割され、1回あたり約23万7800ドル。途中には10枚単位の少額送金も挟まれている。いずれもミキサーの固定額にぴったり合っており、目的はただ1つ。送金元と送金先の公開されたつながりを断ち切ることだ。
Arkhamが追跡した71のアドレスは、送金後も81454枚のイーサリアム（約1億9900万ドル）を保有している。7月23日と24日に第1弾として移動した23095枚（約4440万ドル）を加えると、この攻撃者はすでに約4万8800枚のイーサリアムをミキサーに送り込んだことになる ⚠️
4月1日にさかのぼると、攻撃者は管理者権限を手に入れ、偽トークンを発行して、プロトコル内の本物の流動性を借り出した。Drift自身の資産一覧によると、損失は2億9600万ドル。そのうち1億5900万ドルがJLP、7140万ドルがUSDCだった。さらに悪質なのはその手口だ。チームはクオンツ運用会社を装い、まず自ら100万ドルを預けて信用を得たうえで、6か月潜伏してから実行に移した。Mandiantは後に、この事件を北朝鮮のハッカー集団UNC6862によるものとした。
最も見栄えが悪いのは、被害補償の部分だ。DFXの補償トークンは10月1日に請求受付が始まり、確認された損失1ドルにつき1枚が発行され、合計約3億枚にのぼった。ところが開始時点でプールにあったのは310万USDTだけ。初期の償還額は1枚あたり約1セントだった。つまり、100ドルを失った人が最初に取り戻せるのは1ドル。プールの資金はその後、取引所の1日あたり純収益の60%から90%を使って、少しずつ補填される。
私の見方では、これは単なる資金移動ではなく、スピード勝負だ。ハッカーは一度に動く必要はなく、3か月おきに1回、固定額だけを移せばいい。一方、補償プールは手数料を少しずつ積み上げるしかない。両者の時間感覚には数百倍もの差がある。だから盗難後の結末を本当に左右するのは、オンチェーン分析の巧みさではなく、凍結措置をどれだけ速く実行できるかだ 🦖
この約4万8800枚のイーサリアム、どれくらい取り戻せると思う？コメント欄で話そう
プロフィール画像をタップしてライブ配信を見よう
毎日、暗号資産セキュリティの注目トピックをお届けします。ニュースで何が起きたかを見るだけでなく、その背後にある仕組みやチャンスも読み解きます 👀🚀