ひどすぎる!1億600万ドルを盗まれた機関が知らんぷり、その後ハッカーがさらに2700万ドルを持ち去る
#ZachXBT鏈上偵探出擊
あるEU関連組織の複数のCEXアカウントが侵害され、1億600万ドル超相当のUSDCとUSDTがハッカーに引き出された。
ZachXBTはすぐにアドレスを特定し、公開で警告を発した。
しかし、西欧の大手金融機関とみられる被害者側は、沈黙を選び、被害を届け出なかった。取引所への連絡も、当局に凍結を依頼することもしなかった。
警告が出された後、ハッカーはさらに2700万ドルを送金し、被害総額は1億3300万ドルを超えた。大量の資金がその隙に資金洗浄され、本来なら差し止められる可能性があった。
取引所がなぜ凍結しないのかと疑問に思う人も多い。
取引所には法執行権限がなく、オンチェーンの警告だけを根拠に口座を凍結することはできない。被害者からの届け出か、当局からの捜査協力要請が必要だ。ZachXBTには追跡して情報を公開することはできても、強制的に凍結する権限はない。
皮肉な点は明白だ。被害者側が事件をもみ消そうとした結果、ハッカーに資金を移動させる時間を与えてしまった。
現時点で公開されている情報からは、取引所のシステム上の脆弱性が侵入の原因だったとは確認されていない。
#ZachXBT鏈上偵探出擊
あるEU関連組織の複数のCEXアカウントが侵害され、1億600万ドル超相当のUSDCとUSDTがハッカーに引き出された。
ZachXBTはすぐにアドレスを特定し、公開で警告を発した。
しかし、西欧の大手金融機関とみられる被害者側は、沈黙を選び、被害を届け出なかった。取引所への連絡も、当局に凍結を依頼することもしなかった。
警告が出された後、ハッカーはさらに2700万ドルを送金し、被害総額は1億3300万ドルを超えた。大量の資金がその隙に資金洗浄され、本来なら差し止められる可能性があった。
取引所がなぜ凍結しないのかと疑問に思う人も多い。
取引所には法執行権限がなく、オンチェーンの警告だけを根拠に口座を凍結することはできない。被害者からの届け出か、当局からの捜査協力要請が必要だ。ZachXBTには追跡して情報を公開することはできても、強制的に凍結する権限はない。
皮肉な点は明白だ。被害者側が事件をもみ消そうとした結果、ハッカーに資金を移動させる時間を与えてしまった。
現時点で公開されている情報からは、取引所のシステム上の脆弱性が侵入の原因だったとは確認されていない。