ブロックチェーン調査員のZachXBTによると、正体不明の欧州連合(EU)の組織が、攻撃者に複数の中央集権型取引所のアカウントから資金を引き出され、1億600万ドルを超える暗号資産を失った可能性がある。
攻撃者とみられる人物は、盗み出したステーブルコインの多くをEtherとMoneroに交換した。
ZachXBT、複数の取引所にまたがる1億600万ドルの暗号資産窃盗を追跡
11月2日のTelegram投稿で、ZachXBTは窃盗の疑いを指摘し、攻撃者が複数の中央集権型取引所のアカウントから、主にUSD Coin(USDC)とTether(USDT)で資金を引き出したと報告した。
被害者は特定されておらず、被害を受けた取引所も、事件を公に確認していません。「EU entity」という表現は、企業、取引会社、または投資ファンドを指す可能性があります。ZachXBTは、攻撃者がどのようにアカウントにアクセスしたかも明らかにしていません。
ZachXBTは、資金の動きを追跡できるよう、盗難に関与した疑いのあるイーサリアムウォレットのアドレスを11件公開しました。
攻撃者、USDC 6,300万ドルを27,553 ETHに交換
オンチェーン取引の記録によると、攻撃者はウォレットアドレス0x9EcAを使い、平均価格2,286ドルで約27,553 ETH(約6,297万ドル相当)を購入しました。
その後、攻撃者は資金の一部をWellWallet、Kyrrex、Wagyu、SwftSwap、Rangoなど、複数の即時交換サービスやクロスチェーンサービスを経由させました。
Fkn nhkratzv uixu reonazbrf cnwc 盗まれた資産の一部を、プライバシー保護を重視する暗号資産のMonero(XMR)に移しました。しかし、攻撃者はTronを含む複数のブロックチェーンネットワーク間でも資金を移動させており、盗まれた資産の追跡をさらに困難にしています。
ZachXBT、Lazarus Groupの関与を否定
ehkuafra’o lkxrkldqは依然として不明ですが、ZachXBTは、北朝鮮とつながりのあるLazarus Groupが盗難に関与した疑いはないと述べました。
調査中に確認された資金洗浄の手法や取引パターンの違いを根拠に、このように判断しました。
1億600万ドル相当の損失が疑われる今回の事件は、暗号資産をめぐる一連の大規模なセキュリティインシデントのさなかに発生しました。10月29日に報じられたBinanceへの63億ドル規模のハッキングに続くもので、ブラジルを拠点とするMercado Bitcoinでも、別途4,000万ドル相当の資金流出が発生しています。
公式声明:
本日未明、当社のシステムの1つで発生したセキュリティインシデントを速やかに特定し、封じ込めました。
以下の点を改めてお伝えします。
• お客様に損害は発生していません。
• データ漏えいは発生していません。
予防的な保護措置として、入金と出金を…
— Mercado Bitcoin (@MercadoBitcoin) 2026年11月2日
現時点では、EU entityの正体、被害を受けた取引所、そして盗難に関与した疑いのある人物はいずれも不明です。
