欧州連合（EU）内の特定されていない組織が、11月1日に複数の暗号資産取引所で保有していた口座から1億600万ドル超を失った可能性がある。その後、数百万ドルが数分以内に暗号資産ウォレット間で移動した。
ブロックチェーン調査員のZachXBT氏は、月曜日に警告を発した。疑われる攻撃者は、1ドルの価値を維持するよう設計された暗号資産USDCとUSDTを出金したとみられる。
BeInCryptoがイーサリアムの取引を調査したところ、約8000万ドル相当のUSDCが11時間で11のウォレットに着金していた。そのうち5つのウォレットでは、約960万ドルが3分以内に再び移動した。
1億600万ドルという推計にはUSDTも含まれる。被害者や取引所はいずれも、この事件を公に認めていない。
なぜ資金は迅速に移動したのか
USDCとUSDTの発行元サークルとテザーは、各トークンを凍結できる。一方、イーサ（ETH）には中央発行者が存在しない。
ZachXBT氏によれば、疑われる攻撃者はUSDCをイーサに交換し、WellWalletやKyrrexなどの高速交換サービスを介し、さらに一部資金はWagyuを用いてモネロ（XMR）へ変換した。
モネロは取引情報を隠すため、盗まれた資金の追跡が困難となる。そのほかの資金もブロックチェーン間を移動した。
注目すべき点として、マークされた少なくとも5つのウォレットは、数か月前にも同一送金元から少額の入金を受けていた。だが、この事実だけでは侵害の時期や経路は特定できない。
欧州の暗号資産取引所利用者にリスクはあるか
被害者や影響を受けた取引所は特定されていない。攻撃の手法も明らかとなっていない。現時点では、一般のEUユーザーに広がる大規模な漏洩を示す公的証拠はない。
この事件は、10月29日の63億ドル規模のバイナンスへのハッキングの後に発生した。しかし、ZachXBT氏はこの攻撃者が北朝鮮の暗号資産窃盗で知られるラザルス・グループとは「高い確信をもって関係がない」と述べている。
- 現時点で、取引所利用者は最近の口座履歴を確認し、不明なAPIキーを削除する必要がある。
- また、パスキーや認証アプリを利用した2要素認証の有効化が推奨される。
- 引き出し先アドレス制限機能があれば必ず設定する。
不審な動きが確認された場合は、速やかに公式チャネルを通じて取引所へ連絡が必要となる。
これらの対策はEUのサイバーセキュリティガイドラインに則している。
