🚨 25,700 ETH(約6,100万ドル)が、2時間強でTornado Cashに送金されました。ドリフトのハッキング資金です。事件から半年後のことです。
📌 事実
• 10月20日:ドリフトのハッキング(4月1日)に関連するウォレットが、2か月間活動がなかった後、約25,700 $ETH をTornado Cashのミキサーに入金(Lookonchain)
• 258回の入金:100 ETHが257回、10 ETHが1回。2時間13分の間に実行(CryptoSlate)
• 追跡されているウォレットには、約81,500〜81,900 ETH(約1億9,400万〜1億9,500万ドル)がまだ残っています(Arkham、Lookonchain)
• ハッキングによる損失:ドリフトによると約2億9,500万ドル(Chainalysisによると2億8,500万ドル)。Mandiantは北朝鮮のグループUNC6862によるものとしています
• 回収トークンDFXは10月4日時点で約0.0104 USDTで取引されていました。失った1ドルあたり約1セントです
🧠 仕組み
ミキサーは多くの人の入金を混ぜ合わせ、その後、それぞれが新しいアドレスに引き出します。「盗まれた資金」と「引き出された資金」のつながりを追跡するのは非常に困難になります。また、ドリフトによると、コードにバグはありませんでした。攻撃者は事前署名済みの取引を使って管理権限を奪ったのです。
👤 コフィ(架空の人物)はアクラで携帯電話を売っています。「コードは監査済みだから」と、DeFiプラットフォームに貯金を預けています。でも今回は、問題を起こしたのはコードではなく、それを管理する人たちの鍵でした。
⚖️ 補足
• ミキサーに送金したからといって、その資金がすでに売却された、あるいは完全に失われたとは限りません
• トラッカーによって数値は異なります。あくまで推定値です
• 監査でコードは守れても、ガバナンスまで守れるとは限りません
✅ 入金する前に、プロトコルの管理者キーを誰が管理しているか確認していますか? 👇
金融上の助言ではありません。DYOR(自分で調べましょう)。
情報源:Lookonchain、Cointelegraph、CryptoSlate、CoinDesk。
#Drift #CryptoSecurity #CryptoNews
📌 事実
• 10月20日:ドリフトのハッキング(4月1日)に関連するウォレットが、2か月間活動がなかった後、約25,700 $ETH をTornado Cashのミキサーに入金(Lookonchain)
• 258回の入金:100 ETHが257回、10 ETHが1回。2時間13分の間に実行(CryptoSlate)
• 追跡されているウォレットには、約81,500〜81,900 ETH(約1億9,400万〜1億9,500万ドル)がまだ残っています(Arkham、Lookonchain)
• ハッキングによる損失:ドリフトによると約2億9,500万ドル(Chainalysisによると2億8,500万ドル)。Mandiantは北朝鮮のグループUNC6862によるものとしています
• 回収トークンDFXは10月4日時点で約0.0104 USDTで取引されていました。失った1ドルあたり約1セントです
🧠 仕組み
ミキサーは多くの人の入金を混ぜ合わせ、その後、それぞれが新しいアドレスに引き出します。「盗まれた資金」と「引き出された資金」のつながりを追跡するのは非常に困難になります。また、ドリフトによると、コードにバグはありませんでした。攻撃者は事前署名済みの取引を使って管理権限を奪ったのです。
👤 コフィ(架空の人物)はアクラで携帯電話を売っています。「コードは監査済みだから」と、DeFiプラットフォームに貯金を預けています。でも今回は、問題を起こしたのはコードではなく、それを管理する人たちの鍵でした。
⚖️ 補足
• ミキサーに送金したからといって、その資金がすでに売却された、あるいは完全に失われたとは限りません
• トラッカーによって数値は異なります。あくまで推定値です
• 監査でコードは守れても、ガバナンスまで守れるとは限りません
✅ 入金する前に、プロトコルの管理者キーを誰が管理しているか確認していますか? 👇
金融上の助言ではありません。DYOR(自分で調べましょう)。
情報源:Lookonchain、Cointelegraph、CryptoSlate、CoinDesk。
#Drift #CryptoSecurity #CryptoNews