2023 年の最大の暗号通貨ハッキングと詐欺 10 件
2023年は暗号通貨のセキュリティにとって厳しい年となったが、最も被害を受けたプラットフォームはどれだろうか?
暗号通貨業界が誕生して以来、サイバー犯罪者は投資家や企業を騙して分散資産を奪う方法を模索してきました。 2023年を通じて、暗号通貨のハッキングや詐欺が発生し続け、数億ドルの暗号通貨が盗まれました。ニュースの見出しを飾るような注目すべき盗難事件がいくつかあり、人々とプラットフォームの両方の財布に大きなダメージを与えています。
それでは、2023 年最大の暗号通貨ハッキングについて説明しましょう。
1.オイラー・ファイナンス・ハック
2023年3月、オイラー・ファイナンスのハッキングにより、ハッカーが融資プラットフォームから約2億ドルの仮想通貨を盗み、仮想通貨業界を震撼させた。
Euler Finance がハッキングに気づいたのは、PeckShield が X (旧 Twitter) への投稿でこのプラットフォームに言及したときでした。投稿の中で、ペックシールドはオイラーに対し、多数の急速で不審な取引を調べてみる必要があるかもしれないとだけ伝えた。これらの取引は大規模なハッキングの結果であることが判明し、1億9,700万ドルの仮想通貨が盗まれました。
しかし、奇妙なことに、このハッキングの犯人は、ハッキング発生からわずか数週間後に盗まれた資金を返還しました。さらに興味深いことに、Etherscan で確認できるように、責任者は返品トランザクションの 1 つに謝罪文を追加したようです。
2. ミックスイン侵害
2023年9月、仮想通貨プラットフォームMixinは、2億ドルの仮想通貨がハッカーによって盗まれ、オイラー・ファイナンスと同様の運命をたどった。この攻撃は、Mixin のクラウド サービス プロバイダーのデータ侵害を通じて行われました。 Mixin は X 投稿でこのハッキングを発表し、あるユーザーはこの悪用で 10 万ドルを失ったとコメントしました。
この記事の執筆時点では、Mixin はまだ攻撃者を追跡することも、盗まれた資金を取り戻すこともできていません。ただし、プラットフォームはすべてのユーザーに失われた保有資産の半分を補償することを約束しました。
3. CoinsPaid フィッシング詐欺
フィッシングは、サイバー犯罪者が使用する非常に人気のあるソーシャル エンジニアリング戦術であり、暗号通貨業界に多大な損害を与えています。 2023 年 8 月、仮想通貨決済処理業者 CoinsPaid は、悪意のある攻撃者が従業員を標的にして偽の求人を提示し、3,700 万ドルのハッキング被害に遭いました。
このエクスプロイトでは、従業員が偽の雇用主の面接プロセスの一環としてテストを受けていると思い込み、知らず知らずのうちにマルウェアをインストールしていました。その後、このマルウェアは CoinsPaid の内部インフラをハッキングするために使用され、攻撃者が数百万ドルもの暗号資産にアクセスできるようになりました。 Lazarus ハッキング グループによるハッキングが疑われていますが、何も確認されておらず、本稿執筆時点で CoinsPaid は盗まれた資金を取り戻すことができていません。
4. アトミックウォレットハッキング
人気のソフトウェア暗号通貨ウォレットプロバイダーであるAtomic Walletは、2023年6月に1億ドル規模のハッキング被害に遭い、5,000以上のユーザーアカウントが被害を受けた。一部のユーザーは資金の一部を盗まれましたが、一部のユーザーは財布を完全に空にされました。この記事の執筆時点では、Atomic Wallet はまだハッキングがどのように行われたのかを説明していません。
当初、この悪用の犯人として Lazarus ハッカー グループが非難されていましたが、ウクライナのハッカー グループが実行犯の可能性があると注目され、状況は変わり始めました。
2023 年 8 月、アトミック ウォレットは、盗まれた資金を巡って影響を受けた多数の投資家から集団訴訟に直面し、批判を浴びました。アトミックウォレットがこのハッキングで法的影響を受けるかどうか、また影響を受けたユーザーが補償を受けるかどうかは時間が経てば分かるだろう。
5. カーブファイナンスハック
2023 年 7 月末、カーブ ファイナンスはサイバー攻撃を受け、6,000 万ドル以上の仮想通貨が盗まれました。この事例では、ユーザーがステーブルコインを預けていたCurve Financeの流動性プールが標的となった。 Curve Finance がホストするステーブルコイン プールにはコードの脆弱性があり、ハッカーはそれを悪用して盗まれた資金にアクセスしました。
2023 年 8 月、カーブ ファイナンスが犯人を特定できた者に賞金を提供した後、盗まれた資金の一部がハッカーによって返還されました。ホワイトハッカーも資金の一部を返還する役割を果たし、盗まれた保有資産の合計73パーセントが回収された。
さらに、カーブはハッキングの被害を受けたユーザーに補償を約束し、盗まれた資金の全額を返済すると約束した。
6. トラストウォレット詐欺
もう 1 つの人気のあるソフトウェア ウォレット プロバイダーである TrustWallet は、悪意のある攻撃者がフィッシングメールを通じてユーザーをターゲットにし始めた 2023 年 9 月に暗号通貨ニュースのヘッドラインを飾りました。
この悪意のあるキャンペーンでは、サイバー犯罪者が Trust Wallet スタッフになりすました数千件の電子メールがユーザーに送信されました。この電子メールは、ウォレットが認証されなかった場合、Trust Wallet アカウントが間もなく停止されることを受信者に通知しました。検証ページへのリンクが提供されていましたが、これはデータを盗むように設計された悪意のある Web ページにつながりました。ユーザーは、暗号ウォレットにアクセスするために使用できる重要な情報であるリカバリフレーズを提供するよう求められました。
標的となったユーザーがシード フレーズを入力すると、ハッカーは TrustWallet アカウントの資金にアクセスできるようになり、4,000 万ドル以上の暗号通貨が盗まれました。
7. マルチチェーンハック/ラグプル
2023年7月、暗号通貨ニュースプラットフォームは、ブロックチェーンの橋渡しに使用されるクロスチェーンプロトコルであるマルチチェーン上で発生したハッキングまたはラグプルの可能性を報告し始めました。疑惑は、多数の取引を通じてマルチチェーンから総額 1 億 2,500 万ドルが搾取されたときに広まり始めました。
このハッキングは内部関係者によるものと考えられており、同プラットフォームのCEO、Zhaojun氏は引き出しが行われてから間もなく中国当局に逮捕された。 CEOの携帯電話、コンピュータ、ハードウェアウォレットなどのデバイスも逮捕時に持ち去られた。さらに、Zhaojun氏の逮捕により、彼の妹も悪用への関与の疑いで警察に拘留された。
ハッキングやラグプル以来、MultiChain は業務を停止しました。同社はこの決定についてXに投稿し、閉鎖に至った一連の出来事を列挙した。
8. LastPass のデータ侵害
LastPass は侵害に慣れており、2023 年にはパスワード マネージャーにとってさらに多くの問題が発生します。人々は LastPass を使用して、暗号交換の資格情報や暗号ウォレットの秘密キーやシード フレーズなど、あらゆる種類の機密情報を保存します。 LastPass には大量の貴重な情報が保存されているため、サイバー犯罪者の繰り返しの標的となっています。
2023 年 10 月、前年に発生した LastPass 侵害により、440 万ドルの暗号通貨が盗まれました。資金を盗むために複数のシード フレーズとパスワードが使用され、それらはすべて LastPass によって保管されていました。 2022 年の情報漏えいでは 25 人以上のユーザーがデータを盗まれ、被害を受けましたが、その資金は依然として多額にあります。
9. ステークハック
物議をかもしているが人気のある暗号ギャンブルプラットフォーム「ステーク」は、2023年9月にハッキング被害に遭い、総額4,100万ドルが盗まれた。このハッキングでは、ユーザーの仮想通貨ホットウォレットが標的となり、イーサリアムやDaiなどのさまざまな資産が盗まれた。すべての資金は単一のウォレット アドレスに送信され、おそらく責任のあるハッカーが所有していたものと考えられます。そこから、資金は他の複数のウォレットに送金され、その場所が分散され、追跡が困難になりました。
この盗難には北朝鮮のハッカーが関与しているのではないかと常に疑われていた。この疑惑は、Lazarus ハッキング グループが責任者として特定されたことを FBI が明らかにしたことで確認されました。多くの暗号通貨ハッキングの場合と同様、資金はまだ発見されておらず、回収されていません。
10. CoinExハック
ユーザーのホットウォレットの多数の秘密鍵がハッカーによってアクセスされた後、2023年9月に衝撃的な7,000万ドルの暗号通貨がCoinEx暗号通貨取引所から盗まれました。
全体として、このエクスプロイトによって 5,400 万ドルの暗号通貨が盗まれ、月初めには約 5,000 イーサリアムの巨額送金が疑惑を引き起こしました。これに加えて、231ビットコイン、2,220ビットコインキャッシュ、135,600ソラナ、その他多数の資産が盗まれました。 CoinEx コールド ウォレットは影響を受けませんでしたが、攻撃者は依然として巨額の窃盗に成功しており、この記事の執筆時点ではまだ回収されていません。
過去に多数の攻撃を行ったとされるLazarusハッカーグループが今回のハッキングの犯人として疑われているのも不思議ではない。
暗号ハッキングはどこにも進まない
過去 10 年間で数十億ドルの仮想通貨が盗まれており、仮想通貨ベースの詐欺やハッキングがすぐになくなる可能性は非常に低いです。サイバー犯罪者の手口がより巧妙になっているだけでなく、セキュリティが不十分なプラットフォームや経験のない投資家もターゲットになりやすいのです。