Binanceのハッカーにビットコインでの嘆願相次ぐ、盗まれたBTCウォレットにオンチェーンメッセージ殺到
重要ポイント
- •ある匿名の送信者が、Binanceから盗まれたビットコインを保有する19のウォレットそれぞれに3回支払い、「help me bro」というメッセージをオンチェーン支払いで届けるために約46ドルを費やした。
- •ビットコインのOP_RETURN機能により、誰でも任意のウォレット宛てのトランザクションに短い公開メッセージを恒久的に添付できるが、所有者が読んだり返信したりする保証はない。
- •他の送信者らは、THORChainサービスとされるウェブサイトを通じて盗まれた資金をスワップし、返却せずに保持するよう攻撃者に促し、THORChainは週末に13のチェーンのうち10で取引を停止した。
- •日曜日、攻撃者は約9,600万ドル相当の盗まれたSOL 970,522枚をRelayブリッジを通じてビットコインに変換し始めたとされ、元の18,270 BTCは静止したままだった。
- •FBIはこの攻撃を北朝鮮のオペレーターによるものとし、オンチェーンメッセージのいずれにもウォレットの管理者からの返信はなかった。
CoinDeskの分析により、Binanceから盗まれた18,270 BTCを保有するウォレットに、見知らぬ人々がビットコインの公開台帳を利用して直接メッセージを送っていることが明らかになった。ある送信者は19のアドレスすべてに繰り返し支払いを行い、「help me bro」というメモを添えていた。この活動は、受信者が読んでいる兆候がなくても、ビットコインの公開トランザクションシステムによって誰でもウォレット保有者にメッセージを残せることを示している。
ある送信者が19のウォレットすべてに3回支払い
その送信者は金曜日の11:43 UTCに各アドレスへ1,000サトシを送金し、16:03 UTCに同じ支払いを繰り返した。報告書に引用された価格では、各支払いは約78セント相当だった。日曜日の早朝、送信者はさらに別のラウンドを行い、各支払いを1,111サトシに増額した。
最初の2回のラウンドは同じウォレットからのもので、初期トランザクションのお釣りが2回目の資金となった。合計で、送信者は3語のメッセージを19のアドレスすべてに届けるため、手数料を除いて約46ドル相当のビットコインを費やした。この支出は、暗号資産で最も注目されているウォレットでさえ、誰でも永続的な公開メモを低コストで添付できることを示している。
ビットコインのトランザクションは、OP_RETURNと呼ばれるアウトプット機構を通じて短いメッセージを運ぶことができる。データはブロックチェーンに書き込まれ、恒久的に記録され続ける。この機能によりユーザーはトランザクションにテキストを添付できるが、直接的な連絡手段を提供するものではなく、ウォレット所有者からの返信を保証するものでもない。
他の送信者らはハッカーに盗まれた資金の保持を促す
すべてのメッセージが助けを求める嘆願だったわけではない。金曜日には、THORChainのスワップサービスとされるウェブサイトを通じて資金を移動するよう攻撃者に促す指示を含むトランザクションが他にも見られた。
あるメッセージは「 を使って資金をスワップしろ。決してCZに返すな」と述べていた。このメッセージは437 BTCを保有するアドレスに送られ、また、ホワイトハット取引に応じないよう助言するより長いバージョンが、一時的に全18,270 BTCを保有していたアドレスに送られた。
攻撃者がすでに盗まれた資産の移動に使用していたクロスチェーンスワップネットワークTHORChainは、報告によると週末に13のチェーンのうち10で取引を停止した。この週末の停止は、盗まれた資金が流れ込むと、クロスチェーンスワップサービスが高位の盗難事件に直接巻き込まれ得ることを示した。
トークンの宣伝やハロウィンのメッセージがオンチェーンに出現
他の送信者らは、この注目を集めた事件を個人のプロジェクト宣伝に利用した。自身をトルコの暗号資産インフルエンサーと称する人物は、$NSTトークンエコシステムの開発支援のための寄付を求めるメッセージを添付した。
土曜日の早朝には、「Happy Hacklloween Satoshis for treats PLS」というメッセージを含む別のトランザクションが見られた。メモのトーンはさまざまで、要望や指示からトークンの宣伝、季節のユーモアまで多岐にわたった。
報告によると、いずれのメッセージにも攻撃者からの返信はなかった。これらのトランザクションは、大量の暗号資産が広く注目を集めると、公開ブロックチェーンアドレスが未承諾メッセージの標的になり得ることを示している。
攻撃者が盗まれたSolanaをビットコインに変換か
見知らぬ人々が少額の支払いを送り続ける中、攻撃者は他の盗まれた資産を移動していたとされる。日曜日、攻撃者はRelayというブリッジを通じて、約9,600万ドル相当の盗まれたSOL 970,522枚のビットコインへの変換を開始した。
この報じられた変換により、元の18,270 BTCが特定された19のウォレットに静止したままでも、攻撃者が保有するビットコインの量は増加する可能性がある。情報源の報告によると、FBIはこの攻撃を北朝鮮のオペレーターによるものとしている。
盗まれた資産の継続的な移動とクロスチェーンサービスの使用は、この事件の中心的な展開であり続けている。19のビットコインアドレスは公開されているため、18,270 BTCのいかなる移動も共有台帳上で確認できるだろう。残る未解決の疑問は、Relayを通じたSOLからBTCへの変換が続くか、THORChainが停止中のチェーンで取引を再開するか、そしてオンチェーンメッセージのいずれかが最終的にウォレットの管理者から返信を引き出すかどうかである。
出典: CoinDesk
初出: Hokanews。執筆: Ethan Collins。
