5,000万ドルが盗まれる - 住所のダブルチェックの怠慢で

今回の事件を受けて、F2Poolの共同設立者であるワン・チュン氏は、昨年、自分のアドレスが秘密鍵の流出被害に遭っているかどうかをテストするために、500ビットコインを送金したところ、490ビットコインがハッカーに盗まれたと被害者へのお見舞いをツイートした。チュン・ワンの経験はアドレス・ポイズニング攻撃とは何の関係もないが、彼はおそらく、誰もが愚かなミスを犯すものであり、被害者は自分の不注意を責められるべきでなく、むしろハッカーに矛先を向けるべきだということを言いたかったのだろう。

5,000万ドルは決して小さな額ではないが、この種の攻撃で盗まれた額としては過去最大ではない。 2024年5月、あるアドレスがこの種の攻撃に応じて7,000万ドル相当以上のWBTCをハッカーのアドレスに送金したが、被害者は結局、セキュリティ企業のマッチシステムズとクリプテックス取引所の助けを借りて、チェーンを通じて入手した。被害者は最終的に、セキュリティ会社のMatch SystemsとCryptexの協力のもと、オンチェーン交渉によってほぼすべての資金を回収することができた。しかしこのケースでは、ハッカーは盗んだ資金を素早くETHに交換し、トルネードキャッシュに送金したため、最終的に資金が回収されるかどうかは不明です。

Casaの共同設立者で最高セキュリティ責任者のジェームソン・ロップ氏は4月、アドレスポイズニング攻撃が急速に広がっており、ビットコインネットワーク上だけでも2023年以降に48,000件のこのようなインシデントが発生していると警告した。

テレグラム上の偽Zoom会議リンクを含むこれらの攻撃は巧妙ではないが、人々の油断を誘う「わかりやすい」攻撃である。暗い森の中にいる私たちにとって、警戒することは決して悪い考えではありません。