暗号資産取引所Coinsbuyは、8月9日に攻撃者がTRONおよびEthereumブロックチェーン上のアカウントを悪用した結果、800万ドルを超える損失を被った。これはオンチェーンの取引記録および進行中の調査によるものである。

攻撃は5 USDTの小額送金から始まり、急速に拡大した。このような小額の初期取引は暗号資産盗難において一般的に観察される偵察手法であり、攻撃者がアクセスを確認し、大規模な引き出しを実行する前に送金が正常に処理されるかをテストするために用いられる。約1時間以内に、攻撃者はTRONネットワーク上の8つのウォレットから約604万ドルのステーブルコインを引き出した。その後、Ethereum上で追加の取引が行われ、3つのウォレットから約189万ドルのUSDTおよび77 ETHが盗まれた。

Ethereum上の盗難資産は1inchウォレットを通じて迅速にETHに変換され、資金の移動が複雑化し、盗難暗号資産の追跡に関わるアドレスやサービスの数が増加した。TRONおよびEthereum間で引き出された総額は800万ドルを超え、調査担当者はその後、クロスチェーンおよび即時取引サービスを通じて資金を追跡した。

調査担当者がTRONとEthereumの取引を関連付け

オンチェーン調査担当者は、Bridgersと呼ばれるクロスチェーンスワップサービスを通じて2つのネットワーク間の活動に関連性を特定した。取引記録は、同サービスがEthereum決済コントラクトを使用して、攻撃者に関連付けられたEthereumスワップウォレットに直接資金を送金していたことを示していた。

この関連付けにより、調査担当者は最初は異なるブロックチェーン上の独立した操作と思われていた取引同士を結びつけることができた。この発見は、攻撃者が調査を複雑化させ盗難資金の痕跡を隠蔽するために、ネットワークやサービス間で資産を移動させる方法を示している。

攻撃者はその後、盗んだ暗号資産の約79%を即時取引所FixedFloatを通じて、約50の異なるウォレットを使用して送金した。FixedFloatやChangeNOWのような即時取引所サービスは、規制対象取引所と比較して一般的に身元確認が厳格ではないため、過去のマネーロンダリング操作で頻繁に使用されており、資金の出所を隠す上で魅力的な選択肢となっている。調査担当者はChangeNOWにも盗難資金について通知し、6桁の金額の凍結につなげた。報告時点で約282 ETH（約542,000ドル相当）が5つのアカウントに手つかずのまま残っており、調査担当者はそれらのアドレスをさらなる動きがないか監視し続けた。

Coinsbuyが影響を受けたアカウントを補充

攻撃発生から24時間以内に、Coinsbuyは影響を受けたアカウントを以前の残高の0.05%以内まで補充した。この迅速な復元は、攻撃者がウォレットに関連付けられた秘密鍵を取得していなかった可能性を示唆するものと見なされた。

ただし、正確な攻撃ベクターはまだ特定されていなかった。攻撃者がどのように資金を移動する能力を得たかの解明は調査の中心的な焦点であり続けている。特に、複数のウォレットおよびブロックチェーンネットワーク間の資産移動は、脆弱性または侵害されたアクセスメカニズムの関与を含んでいた可能性があるためである。

Coinsbuyは顧客に損失はなく、調査の継続中もプラットフォームは安定的に稼働していると述べた。取引所はまた、調査担当者が侵害の状況を解明するために作業している間、追加の技術情報は公開を控えていると表明した。

Coinsbuyは責任者の特定につながる情報に対して最大100,000ドルの報酬を提示しており、盗難資金が回収された場合には追加の報酬も用意されている。

https://x.com/BlockWatchdog/status/2086693306851840323?ref_src=twsrc%5Etfw

暗号資産のセキュリティリスクは依然として高水準

Coinsbuyの事件は、暗号資産のセキュリティ侵害がより広範に増加している中で発生した。ブロックチェーンセキュリティデータによると、2026年前半の暗号資産関連損失は約10億ドルに達し、半年期間として過去最多のハッキング件数を記録した。

EthereumとSolanaがその期間中に報告された損失額で最大となった。Ethereum関連の攻撃による損失は約332万ドル、Solanaベースの事件は約326万ドルに達した。

両ネットワーク間で原因は異なっていた。Ethereumの損失は主にコードの悪用に関連していたのに対し、Solanaに関わる攻撃は侵害された鍵および署名インフラに関連していた。

Coinsbuyの侵害は、複数のブロックチェーンと金融サービスをまたぐ攻撃の複雑化が進んでいることを浮き彫りにする。クロスチェーンシステム、分散型ウォレット、即時取引所を通じた盗難資産の移動は、資金の凍結を模索する調査担当者にとってさらなる課題をもたらす可能性がある。TRONネットワークの関与はさらなる複雑さを加えており、TRONの低い取引手数料と高いスループットはステーブルコイン送金に頻繁に使用されるネットワークとなり、結果的に不法な資金の移動にも利用されている。

取引所にとって本件は、ウォレットセキュリティ、取引監視、およびブロックチェーン分析企業や他の暗号資産サービスプロバイダーとの迅速な連携の重要性を改めて浮き彫りにする。Coinsbuyが影響を受けたアカウントを補充し、巨額の回復報酬を提供したという決定は、調査の進行中に財務的および運用上の影響を封じ込めようとしていることを示している。

本件は未解決のままであり、影響を受けたウォレットへの不正な制御権取得に使用された手法は依然として不明であり、一部の盗難資金は監視対象のアドレスに残り続けている。