わずか94秒で約100万ドルが盗まれた。

Bitqueryによるブロックチェーン調査によると、攻撃者はTelegram上のBloom取引ボットを利用していた9人のトレーダーが所有する48個のウォレットから、約95万3,000ドル相当の9,408 SOLを抜き取った。

しかし、最も憂慮すべき点はここだ。被害を受けたウォレットの一部は、2025年前半以降、ボットで利用されていなかった。

攻撃者はウォレットを調べて標的を特定し、連携した一連の操作で資金を抜き取った。盗まれたSOLのほぼすべては、1つのウォレットに集められた。

Bloomは、このインシデントの原因はサードパーティ製モジュールのリモートコード実行の脆弱性にあるとし、被害を受けたユーザー全員に全額を補償すると約束した。攻撃の正確な仕組みについては、現在も調査が続いている。

このインシデントから何がわかるだろうか？

🔹 古いつながりが新たなリスクを生むことがある。サービスの利用をやめても、以前に接続したウォレットに関連するリスクが必ずなくなるとは限らない。

🔹 スピードが犯罪の経済性を変える。自動化された攻撃では、被害者が対応する前に、多額のデジタル資産を移動できる。

🔹 追跡が重要だ。ブロックチェーンの分析により、取引の流れを再構築し、関連する送金を結び付け、盗まれた資産の移動先を捜査機関が特定する助けとなる。

重要なのは、侵害をどう防ぐかだけではなくなった。不審な動きをどれだけ迅速に検知し、調査し、対処できるかも問われている。

デジタル金融では、一秒一秒が重要だ。

#AMLBot #BlockchainIntelligence #AML #CryptoCompliance #暗号資産取引所