暗号資産史上最大盗難事件：某プラットフォームがハッカー攻撃を受け15億ドルの損失

2025年2月21日、ある著名な暗号資産取引プラットフォームが重大なセキュリティ事件に遭遇し、約15億ドルの資産がそのイーサリアムのコールドウォレットから盗まれました。この事件は暗号資産の歴史上、金額として最大の単一盗難事件と見なされており、2021年や2022年に発生した他の大規模な盗難事件を超え、業界全体に大きな衝撃を与えました。

この記事では、このハッカー事件の経緯と資金洗浄の手法について詳しく説明し、今後数ヶ月以内に、場外取引グループや暗号資産決済会社に対する大規模な凍結の潮流が発生する可能性があることを読者に警告します。

盗難プロセスの詳細

取引プラットフォームの幹部の説明とブロックチェーン分析会社の初期調査によると、盗難プロセスは大まかに以下のようになります:

1. 攻撃準備：ハッカーは事発前に少なくとも三日前に悪意のあるスマートコントラクトを展開し、後続の攻撃に備えました。

2. マルチシグシステムの侵入：この取引プラットフォームのイーサリアムコールドウォレットは、マルチシグネチャメカニズムを採用しています。ハッカーは未知の手段を使ってマルチシグウォレットを管理するコンピュータに侵入し、偽装されたインターフェースやマルウェアを利用した可能性があります。

3. 偽装取引：2月21日、取引プラットフォームはコールドウォレット内のETHをホットウォレットに移転する計画を立てた。ハッカーはこの機会を利用して、取引インターフェースを正常な操作のように偽装し、署名者を誘導して一見合法に見えるが、実際にはコールドウォレットのスマートコントラクトのロジックを変更する命令を確認させた。

4. 資金移転：指令が有効になった後、ハッカーは迅速にコールドウォレットを制御し、約150億ドルのETHおよびETHステーキング証明書を未知のアドレスに移転させました。その後、これらの資金は複数のウォレットに分散され、マネーロンダリング操作が開始されました。

! Bybitの15億ドルの盗難が「バタフライ効果」の引き金を引く:OTCコミュニティは凍結の波の到来を告げる

ハッカーのマネーロンダリング手法

資金洗浄は主に二つの段階に分かれます：

フェーズ 1: 資金の分割

• 攻撃者は迅速にETHのステーキング証明書をETH通貨に交換した。
• ETHを厳密に分割して下位アドレスに移動し、洗浄の準備をします。
• この過程で、攻撃者が15000 mETHをETHに交換しようとする行為が阻止され、部分的な損失が回復されました。

ステージ2:資金洗浄

• 中央集権的および分散型の業界インフラを利用して資金を移転し、交換する
• 一部の盗まれた資金をBTC、DOGE、SOLなどの他の暗号資産に交換する
• ミーム通貨を発行するか、資金を取引所のアドレスに移して混乱させる

現在、ブロックチェーン分析会社は、盗まれた資金に関連するアドレスを監視追跡して、ユーザーが盗まれた資金を誤って受け取るのを防いでいます。

ハッカー集団の背景分析

資金の流れの分析により、今回の攻撃は2024年10月と2025年1月に発生した2件の取引所の盗難事件と関連していることがわかり、これら3件の攻撃が同一の実体によって計画された可能性を示しています。

その高度に工業化された資金洗浄手法と攻撃手段を組み合わせて、一部のブロックチェーンセキュリティ専門家は、今回の事件がある悪名高いハッカー組織に関連している可能性があると推測しています。この組織は過去数年間にわたり、暗号資産業界の機関やインフラに対して何度もネットワーク攻撃を仕掛け、数十億ドル相当の暗号資産を不正に取得しています。

凍結の危機の可能性

セキュリティ専門家は過去数年の調査で、このハッカー組織が去中心化プラットフォームを使用して資金洗浄を行うだけでなく、中央集権型取引所を大量に利用して投げ売りを行っていることを発見しました。これにより、意図せずに不正資金を受け取った取引所ユーザーのアカウントがリスク管理され、店頭取引業者や決済機関の業務アドレスが凍結されるという直接的な影響が出ています。

以下は二つの関連するケースです：

1. 2024年、日本の暗号資産取引所が攻撃を受け、6億ドル相当のビットコインが盗まれた。一部の資金は東南アジア地域の暗号決済機関に移され、その結果、同機関のホットウォレットアドレスが凍結され、約2900万ドルが移転できなくなった。

2. 2023年、別の取引プラットフォームが同じハッカー組織による攻撃を受け、1億ドル以上の損失を被りました。盗まれた資金の一部は、OTC取引を通じて洗浄され、多くのOTC業者の業務アドレスが凍結され、またはその取引所アカウントがリスク管理され、通常の業務に深刻な影響を与えました。

! Bybitの15億ドルの盗難によって引き起こされた「バタフライ効果」:OTCコミュニティは凍結の波の到来を告げるでしょう

まとめ

頻繁に発生するハッカー攻撃事件は、暗号資産業界に巨大な損失をもたらすだけでなく、その後の資金洗浄活動は多くの無実の個人や機関のアドレスを汚染しています。これらの潜在的な被害者にとって、ビジネス活動を行う際には特に警戒を怠らず、疑わしい資金の流れに注意を払うことが重要です。