オーストラリアの暗号取引所CoinSpotがイーサリアムのエクスプロイトで200万ドルを失う

CryptoPotatoによると、オーストラリアの暗号通貨取引所CoinSpotが悪用され、約200万ドル相当のイーサリアム（ETH）を失った可能性がある。ブロックチェーン調査者のZachXBT氏は、自身のTelegramチャンネルを通じてこの事件を明らかにし、取引所のホットウォレットのセキュリティに関する懸念を提起した。 11月8日、ZachXBTはCoinSpotに関連する2つのウォレットがわずか5分で1,282ETH以上流出したと報告した。調査の結果、ハッカーとされる人物のウォレットに不審な取引が2件あったことが判明した。その後、ウォレットの所有者は、ThorChainとWan Bridgeを使用して、盗まれた資金をビットコイン（BTC）ネットワークにブリッジしました。ブロックチェーンセキュリティの大手企業であるCertiKは、CoinSpotのホットウォレットの少なくとも1つにリンクされた秘密鍵の侵害の可能性が、この悪用の原因である可能性が高いことを示唆した。 最初の取引では、1,262ETHがCoinSpotのウォレットから攻撃者が管理していると思われるアドレスに送金された。続いて2回目の取引では、20.99ETHが同じ宛先に送られた。これらの資金の受取人はその後、Uniswap、THORchain、WBTCなどのプラットフォーム上のさまざまなスマートコントラクトを使用して、ラップビットコイン（WBTC）、USDC、USDTに変換した。その後、盗まれたビットコインは4つの異なるウォレットアドレスに分散され、盗まれた資金全体を追跡することがより困難になった。 2014年に設立されたCoinSpotは、この事件まで大きなハッキングを経験していなかった。しかし、2021年12月、同取引所のユーザーはフィッシング攻撃の標的にされ、暗号通貨プラットフォームが直面する脅威の増大を浮き彫りにした。現在のところ、CoinSpotはこの悪用に対する公式な回答をまだ発表しておらず、失われた資金を回復する計画についての疑問は未解決のままである。