暗号資産決済プラットフォームであるCoinsbuyがセキュリティ侵害を受け、790万ドル超のデジタル資産が盗まれたと報じられています。本件はEthereumおよびTRONネットワーク上の同社関連ウォレットが標的となりました。

オンチェーン監視により、8月9日にCoinsbuyに紐づく複数のウォレットからの異常な送金が検出されました。ブロックチェーンセキュリティの研究者はその後、盗まれた資産を約790万ドルと推定しました。攻撃の正確な手法は不明であり、報道時点でCoinsbuyはウォレットがどのように侵害されたかについて公式的な説明を発表していませんでした。

複数の暗号資産サービスを通じた資金追跡

調査者は盗まれた暗号資産の一部が複数の取引所およびスワップサービスを経由して移動するのを追跡しました。送金のパターンは、攻撃者が資産の一部をプライバシー指向の暗号資産であるMoneroに変換する前に、収益を分散・隠蔽しようとしたことを示しています。Moneroは取引詳細の追跡が困難となるよう設計されており、資金が同ネットワークに到達した後の復旧努力を複雑化させます。

盗難資金はChangeNOW、FixedFloat、BingXなどのプラットフォームを経由したと報じられています。一部の資産は取引所が不審な取引を示す警告を受領した後に凍結されたと報じられています。複数のブロックチェーンにまたがる複数のスワップサービスの利用は、過去の暗号資産盗難で見られる一般的な資金洗浄手法を反映しており、攻撃者は取引所やフォレンジックチームが凍結を調整する前に、非カストディアル型取引所やクロスチェーンブリッジを悪用してネットワーク間で迅速に資産を移動させます。

本件は暗号資産ビジネスが直面する恒久的な課題を浮き彫りにしています。パブリックブロックチェーンにより調査者は取引を追跡できますが、攻撃者はネットワークやサービス間で資金を迅速に移動させることで復旧努力を妨げることができます。

拡大するセキュリティ懸念

Coinsbuyは企業、加盟店、取引所向けに暗号資産処理インフラを提供しています。同社のプラットフォームには二要素認証、アドレスホワイトリスト、出金限度額、取引監視などのセキュリティ管理機能が組み込まれています。

しかし、セキュリティツールはウォレットの侵害や不正アクセスのリスクを完全に排除することはできません。今回の盗難は、攻撃者が多大なデジタル資産残高を管理するプラットフォームを引き続き標的にしている中、暗号資産セキュリティに対する懸念の高まりに拍車をかけるものです。本件は2024年に報告された一連の注目すべき暗号資産盗難の最新事例であり、分散型金融プロトコルと集中型サービスプロバイダーの双方においてハックやエクスプロイトによる累積損失が高い水準で推移しています。

影響を受けたユーザーと市場全体にとっての中心的な問いは、調査者と取引所が追加の盗難資金を回収できるかどうかです。本件はさらに、暗号資産企業がウォレット管理を強化し、異常な出金を監視し、不審な活動が検出された際に迅速な対応手順を維持する必要性を改めて強調しています。