Mercado Bitcoin攻撃者、盗んだ資金をMetaMask Router経由で1,055万ドル相当のETHに交換
TREE NEWS 報道： ブラジルの取引所Mercado Bitcoinに対する4,600万ドルのエクスプロイトから2日後、攻撃者に関連するウォレットは盗んだ資産を積極的にイーサリアムへ変換している。Arkhamのオンチェーンインテリジェンスによると、攻撃者はMetaMask Routerを通じて338回のスワップを実行し、約1,055万ドル相当の4,605 ETHを取得した。資産は複数のアドレス間を移動し続けており、痕跡の隠蔽を図る継続的な動きがうかがえる。
スワップの仕組みとオンチェーン上の足跡
分散型取引所アグリゲーターであるMetaMask Routerの使用は、攻撃者が中央集権型取引所の監視を避けるために許可不要の流動性を活用していることを示唆する。数百回に及ぶ小口スワップを実行することで、攻撃者はスリッページを最小化し、自動監視アラートの発動を回避しようとしていると考えられる。4,605 ETHという獲得量は盗まれた4,600万ドルのほぼ4分の1に相当し、残りはおそらく他のトークンやステーブルコインで保有されているとみられる。
オンチェーン調査担当者は資金の流れをウォレットのネットワークまで追跡したが、最終的な行き先は依然として不明だ。攻撃者は資金をプライバシー重視のチェーンやミキサーへブリッジする準備をしている可能性があり、これは注目度の高いエクスプロイトでよく見られる手口である。
業界への示唆：DeFiという諸刃の剣
この事件は、中央集権型取引所やカストディアンが高度な攻撃に対して抱える根強い脆弱性を浮き彫りにしている。ラテンアメリカ最大級の暗号資産プラットフォームの一つであるMercado Bitcoinは、正確な攻撃経路をまだ公表していないが、侵害の規模はホットウォレットのセキュリティと鍵管理の慣行に疑問を投げかけている。
さらに、攻撃者がDeFiインフラに依存していることは、許可不要のイノベーションと不正金融の間の緊張を際立たせている。MetaMask RouterのようなDEXアグリゲーターは正規ユーザーにシームレスなスワップを提供する一方で、悪意ある主体が悪用する一定の匿名性も提供している。世界中の規制当局はマネーロンダリング対策（AML）遵守の観点からDeFiプロトコルの監視を強めており、このような事件はより厳格な監督を求める論拠を後押ししている。
今後の展望：追跡と回収の取り組み
ブロックチェーン分析企業は法執行機関と協力して盗まれた資金の追跡を進めている。しかし、資産がETHに交換され多数のウォレットに分散されると、回収は飛躍的に困難になる。攻撃者はコインミキサーやクロスチェーンブリッジを使って痕跡をさらに隠そうとする可能性があるが、これらのサービスはKYC導入を求める規制当局からの圧力が高まっている。
Mercado Bitcoinにとっての優先事項は、ユーザーの安心を取り戻しセキュリティを強化することだ。取引所は影響を受けた顧客への補償を迫られる可能性があり、それはバランスシートを圧迫しかねない。より広い市場において、この事件は、確立されたプレイヤーでさえ標的であり続けること、そしてDeFiのコンポーザビリティは強力である一方で敵対者によって武器化され得ることを改めて示すものだ。
