1月10日の夜、世界のほとんどが眠っている間に、仮想通貨史上最大級の個人による窃盗事件の一つがリアルタイムで進行していました。
それはコードの欠陥やプロトコルの突破ではなく、人間の信頼が破られたことによるものでした。
巧妙なソーシャルエンジニアリングによって、攻撃者はハードウェアウォレットセキュリティのゴールドスタンダードを突破し、1人の被害者から2億8200万ドル以上のBitcoinとLitecoinを奪いました。
しかし、盗難は始まりに過ぎませんでした。
詐欺の詳細
ブロックチェーン調査員ZachXBTとセキュリティ企業PeckShieldがリアルタイムで状況を追跡する中、攻撃者は盗んだ資金を複数のブロックチェーンに素早く洗浄しました。
Trezorのようなハードウェアウォレットは、しばしば仮想通貨を保管する最も安全な方法とされています。しかし、1つ大きな弱点があり、それは利用者自身です。
報道によれば、被害者は非常に巧妙ななりすまし詐欺によって騙されたとされています。
攻撃者は「Trezor Value Wallet」のサポートを装い、被害者の信頼を得ました。その後、攻撃者はウォレットを管理するシードフレーズを被害者に共有させることに成功しました。
それが起きた時点で、ハードウェアウォレットはもはや意味を持ちませんでした。
失われた資金と移動
2億8200万ドル以上のBitcoin（BTC）およびLitecoin（LTC）を盗んだ後、攻撃者はこれらの取引がパブリックブロックチェーン上で可視化されていることに気づきました。
そのため、痕跡を隠すために攻撃者は分散型流動性プロトコルであるTHORChainを利用しました。
THORChainを使い、攻撃者は約7100万ドル、すなわち928.7BTCほどを複数のチェーンに移動させました。
中央集権型取引所とは異なり、THORChainはKYCを必要としないため、攻撃者は身分証明を提出せずにBitcoinをEthereumやRipple（XRP）にスワップできました。
資金がEthereum（ETH）ネットワークに到達すると、攻撃者はさらに資金を隠すための措置を講じました。
約1,468.66ETH（約490万ドル相当）を含む多額の資金が、プライバシーミキサーであるTornado Cashを通じて送金されました。
ご存じない方のために説明すると、ミキサーは多くのユーザーからの資金を混合し、資金の発信元と最終到達先の明確なリンクを断ち切ります。
攻撃者はまた、Moneroのようなプライバシー重視の仮想通貨に多額をスワップし、一時的にMoneroの価格を押し上げました。
市場の反応とその他
これらすべては、市場が混乱している時期に起こりました。
同じ日、Trumpの新しい関税ショックによって仮想通貨市場はすでに下落していました。
CoinMarketCapのデータによれば、Bitcoinは2.26％下落して93,075ドル、Litecoinは7.19％下落しました。
しかし、多くの詐欺が急増している中でも、進展の兆しが見られます。
最近、Europolと国際法執行機関は、複数国で活動していた大規模な詐欺およびマネーロンダリングネットワークを摘発しました。
そのグループは、何千人もの被害者から7億ユーロ以上を盗んでいました。
最終的な考察
- この事件は、仮想通貨のセキュリティ上の失敗がもはやバグだけでなく、信頼できるストーリーにも関係していることを証明しています。
- クロスチェーン流動性プロトコルは、意図せず大規模なマネーロンダリングの促進剤となっています。
