- ZachXBTはEVMネットワーク全体でウォレットの資金流出を追跡し、1アドレスあたりの損失は小規模にとどまっていると報告しました。
- 単一のEthereumアドレスが継続的に資金を受け取っており、これはチェーンをまたいだ活動の兆候です。
- アナリストたちは承認、署名、拡張機能を調査していますが、悪用方法は依然として不明です。
ブロックチェーン調査員のZachXBTは、複数のEVM互換ブロックチェーンに影響を及ぼしている原因不明のウォレット資金流出活動について、暗号資産コミュニティに警告を発しました。この活動による損失はすでに107,000ドルを超えています。個々のウォレットの損失は通常2,000ドル未満ですが、被害を受けたアドレス数は増加し続けています。資金流出の原因は特定されていません。
オンチェーンでの追跡から、盗まれた資金が無関係な被害者から繰り返し資金を受け取る単一のEthereumアドレスに紐付けられていることが判明しています。このアドレス（0xAc2e5153170278e24667a580baEa056ad8Bf9bFB）は、この活動に関連する複数のトランザクションに登場しています。資金は現在もこのアドレスへ移動し続けており、流出は止まっていないことが示されています。
大規模で孤立した盗難ではなく、この活動は多くのウォレットに分散された小規模な引き出しに依存しています。このパターンにより発見が遅れる傾向があり、その結果、被害者が残高減少に気付くまで損失が静かに積み重なっています。
クロスチェーンパターンが注目を集める
報告によると、この活動は複数のEVM系ネットワークにまたがっています。BitPinasによれば、被害を受けたウォレットはEthereum、BNB Chain、Base、Arbitrum、Polygon、Optimismおよび他のEVMエコシステムで確認されています。関与するネットワークの広がりは、共通の脆弱点が存在するのかという疑問を呼んでいます。
EVMチェーンは類似したウォレット標準と署名フローに依存しているため、調査員らは本件が特定のプロトコルを狙ったものではなく、共通のウォレットロジックや許可管理が関与している可能性を指摘しています。多くのウォレットで承認プロセスやユーザーへのプロンプトが似通っています。
データが増える一方で、確定的な原因はまだ判明していません。アナリストたちは、トークン承認の悪用、欺瞞的な署名リクエスト、ウォレットソフトウェアへのサプライチェーン問題などを引き続き調査しています。一部の調査はブラウザ拡張機能にも注目していますが、いずれの仮説も現時点で確認されていません。
関連：ZachXBTが隠されたBlockDAG共同創設者と行方不明の数百万ドルを暴露
12月のエクスプロイトがより広い背景を提供
このウォレット資金流出は、複数の大規模な暗号資産セキュリティ事件が相次いだ月の後に発生しています。PeckShieldは12月に26件の重大なエクスプロイトを報告しました。少数のケースが損失の大半を占めており、最大のものは単一ユーザーがアドレスポイズニング詐欺で5,000万ドルを失った事件です。
アドレスポイズニング攻撃では、攻撃者が正規のアドレスに酷似したアドレスから小額のトランザクションを送り付けます。被害者はその後、トランザクション履歴から誤ったアドレスをコピーし送金してしまい、資金が攻撃者の元へ不可逆的に移動します。こうした詐欺は技術的な欠陥ではなく、視覚的な類似性に頼っています。
PeckShieldはまた、マルチシグウォレットに関連する秘密鍵リークによるもう一つの12月の事件も記録しています。この侵害では約2,730万ドルの損失が発生しました。このケースは、複数の承認が必要なウォレットであっても鍵のセキュリティが失われると脆弱になることを示しています。
ブラウザウォレットは依然としてリスクにさらされている
ブラウザベースのウォレットは常にインターネットに接続されているため、攻撃者の標的になりやすいです。PeckShieldは、クリスマスの日に発生した、Trust Walletのブラウザ拡張機能から約700万ドルが流出した事案も挙げています。12月のもう一つの事件ではFlowプロトコルが標的となり、約390万ドルの損失が発生しました。
これらの事案の発生は、オンラインウォレット環境に依然としてリスクが存在することを明確に示しています。ほとんどのセキュリティ研究者は、秘密鍵をオフラインで保持するハードウェアウォレットを長期保管には最も安全な選択肢として推奨しています。
現在進行中のEVMウォレット資金流出については、セキュリティチームは利用していない承認の取り消し、接続中のアプリケーションの確認、署名活動の削減をユーザーに推奨しています。また、多くの場合、資産を新しいシードフレーズを用いた新規ウォレットへ移動することも勧められています。
