インドの暗号通貨取引所WazirXで7月18日に発生したハッキン​​グにより盗まれた資金がイーサ（ETH）と交換されている。

オンチェーン トラッカー SpotOnChain のデータによると、攻撃者は 2 億ドル以上の資産を ETH に変換したようです。記事の公開時点で、ブラックリストに載ったウォレットには 59,097 ETH が保管されていました。

15,298 ETHがWazirXのマルチシグウォレットから直接盗まれたほか、1億200万ドル相当のSHIB、1,125万ドル相当のMATIC、760万ドル相当のPEPE、779万ドル相当のUSDT、350万ドル相当のGALAを含む200種類の暗号資産も盗まれました。

これらの資産のほとんどはETHに交換されており、ウォレットには現在、Chromia（CHR）、Celer Network（CELR）、Frontier（FRONT）、Ooki（OOKI）トークンなどの1,100万ドル相当のアルトコインが保管されています。

一方、ブロックチェーン分析会社ルックオンチェーンは、ハッカーがバイナンスのアドレスに770万DENTトークンを入金したことを強調し、そのウォレットは「これまで使用されたことがない」と付け加えた。

Rivoの共同創設者であるラコフ・レビン氏はcrypto.newsに対し、ハッカーは流動性が高いためERC-20トークンをイーサに交換した可能性が高いと語った。また同氏は「ステーブルコインのようにETHをブロックすることはできない」と強調した。

ERC-20 トークンには、契約所有者がトークン取引への参加を禁止するアドレスのリストを維持できる契約機能があります。これは通常、スマート コントラクトのマッピング構造を使用して実装され、転送を実行する前にブラックリストをチェックし、ブラックリストに登録されたアドレスとのやり取りを防止します。

対照的に、ETH はコア Ethereum プロトコル上で動作し、アドレス権限の変更を許可しないため、この機能がありません。

こちらもおすすめ: WazirXハッキングが暗号通貨に大混乱を引き起こしている — その経緯は

Chimp DEXの共同創設者であるAkhsay Nassa氏も同様の意見を述べ、攻撃者は当局による資金凍結を阻止したいと考えていると説明した。

「大規模で活発な市場を持つETHは、迅速かつ公正な取引を可能にします。さらに、多数のクロスチェーンブリッジと取引所により、ブロックチェーン間の移動が容易になり、追跡がさらに困難になります」と彼は付け加えた。

この攻撃は、取引所のウォレット管理システムが悪用された結果生じた。取引所のデジタル資産保管およびウォレットインフラプロバイダーであるLiminalに表示されるデータに矛盾があった。

「ペイロードが置き換えられたのは、ウォレットの制御を攻撃者に移すためだと疑っている」とWazirXチームは事件の事後調査で述べた。

一方、暗号調査員​​のZachXBTは、北朝鮮のラザルスグループが関与している可能性があると推測した。ブロックチェーン分析会社エリプティックも同様の結論に達した。

WazirXは暗号通貨と法定通貨の両方の引き出しを停止し、資金を回収することを誓った。

続きを読む: WazirX、2億3000万ドルのハッキング事件の事後分析を公開