イーサリアムとBNBチェーンで100以上のウォレットが4時間以内に120万ドル流出
TREE NEWS 報道： Scam Snifferのオンチェーン監視によると、未知の攻撃者が4時間足らずでイーサリアムとBNBチェーン上の100以上のウォレットからUSDT、USDC、ETHで約120万ドルを吸い上げた。盗まれた資産は迅速にすべてETHに変換され、痕跡を隠して資金洗浄の準備をする一般的な戦術である。
10月28日に発生したこの事件は、まだ特定の攻撃ベクトルに帰属されていない。しかし、その規模と速度（4時間以内に100人以上の被害者）は、標的型強盗ではなく、自動化された広範囲にわたる攻撃を示唆している。セキュリティ研究者は、盗難が秘密鍵の侵害、フィッシングキャンペーン、または広く使用されているウォレットやスマートコントラクトの脆弱性に起因するかどうかを調査している。
パターン認識：大量ウォレットドレイナーの台頭
この事件は、暗号資産エコシステムにおける憂慮すべき傾向、すなわちウォレットドレイナーの産業化に当てはまる。Inferno DrainerやAngel Drainerのようなツールは、低スキルの攻撃者が大規模なフィッシング操作を実行するのを容易にしている。地下市場で販売されるこれらのサービスは、ユーザーを騙して悪意のあるトランザクションに署名させたり、シードフレーズを明かさせたりする既製のスクリプトを提供する。
特に、盗まれたすべての資産をETHに変換することは、そのような操作の特徴である。これにより、攻撃者はチェーン間で資金を統合し、ミキサーやクロスチェーンブリッジを通じてより容易に移動させることができる。イーサリアムとBNBチェーンの両方が同時に標的にされたという事実は、マルチチェーン戦略を示しており、エコシステム全体に資産を保有するユーザーを狙っている。
ウォレットセキュリティとユーザー教育への影響
この盗難の規模は、ユーザーインターフェースレベルでの永続的な脆弱性を浮き彫りにしている。スマートコントラクトのセキュリティとプロトコル監査の進歩にもかかわらず、最も弱いリンクは依然としてウォレットである。ユーザーは、偽のエアドロップ、侵害されたソーシャルメディアアカウント、悪意のあるNFTミントサイトを通じてますます標的にされている。
業界にとって、この事件はトランザクションシミュレーションやフィッシング検出など、より良いウォレットセキュリティのデフォルト設定の必要性を強調している。一部のウォレットはアラートを統合しているが、採用は不均一である。さらに、影響を受けたウォレットに関する詳細情報の欠如は、ユーザーがまだ自身のエクスポージャーを評価できないことを意味し、不確実性を生み出している。
規制当局や法執行機関も注目する可能性がある。損失が増大するにつれ、明確な責任枠組みやウォレットプロバイダーに対する強制的なセキュリティ基準の要求が強まる可能性がある。しかし、攻撃の仮名性は帰属と回復を複雑にする。
今後の展望：積極的防御の呼びかけ
当面の焦点は攻撃者の特定と資金の回復にあるが、より広い教訓は、大量ドレイナー攻撃がますます頻繁かつ効率的になっていることである。プロジェクトとユーザーは、多層防御アプローチを採用する必要がある：大量保有にはハードウェアウォレット、不要な承認の定期的な取り消し、一方的なトークン提供に対する懐疑心の強化である。
調査が続く中、暗号資産コミュニティは攻撃ベクトルに関する手がかりを注視している。特定のウォレットやdAppが侵害されていることが判明した場合、ユーザーの引き出しの波を引き起こし、信頼をさらに損なう可能性がある。今のところ、120万ドルの損失は、暗号資産においてセキュリティはコードだけではなく、ユーザーが行うすべてのインタラクションに関わるという厳しい現実を思い起こさせる。
