アクティブなクロスチェーン攻撃により数百の暗号 資産ウォレットから10万7,000ドル以上が流出
クイックブレイクダウン
- 現在進行中のクロスチェーンエクスプロイトにより、EVM互換ブロックチェーン全体で数百のウォレットから10万7,000ドル以上が流出
- 攻撃者は、多くの小規模ウォレットを標的にしており、アドレスポイズニングやキー漏洩に近い手口を使用
- 最近の侵害事例は、暗号資産における最大の脅威がスマートコントラクトから人間層のセキュリティへと移行していることを示している
現在進行中のクロスチェーンエクスプロイトにより、複数のEVM互換ブロックチェーンにわたって数百の暗号資産ウォレットから資金が流出しており、総被害額はすでに107,000ドルを超え、今も増加中です。
ブロックチェーン調査員のZachXBTは金曜日の早朝に警鐘を鳴らし、個々の損失は比較的少なく、多くの場合ウォレットごとに2,000ドル未満ですが、攻撃の規模と組織化された動きは、はるかに深刻な根本的脅威を示唆していると述べました。
これまでに分かっていること
ZachXBTによると、このエクスプロイトは現在進行中の窃盗と関連があると考えられる不審なウォレットアドレス（0xAc29bFB*）に関係しているようです。被害者は複数のEVMチェーンに分散しており、高度に組織化されたオペレーションであることを示しています。
調査員は被害者のウォレットアドレスを積極的に収集しており、影響を受けたユーザーに対して、状況が進展する中でXを通じて直接連絡するよう呼びかけています。
攻撃者は単一の高額ウォレットを狙うのではなく、多数の小規模ウォレットから資金を抜き取ることで、即座の発覚を避けつつ静かに資金を引き出す戦略を採っています。
マルチチェーン戦略が警戒を促す
セキュリティ研究者によると、この攻撃のクロスチェーン実行は高度なインフラを示しており、脅威アクターが複数のネットワークで同時に行動できるようになっています。
このパターンは、アドレスポイズニングやプライベートキー漏洩を利用した最近の暗号資産詐欺と類似しており、攻撃者がスマートコントラクトの脆弱性ではなく、ユーザーの行動や流出した認証情報を悪用するケースです。専門家は、この分散アプローチが全体の利益を最大化し、被害者が対応するまでに攻撃者に時間を稼がせていると警告しています。
Trust Walletのハッキングが高まるセキュリティリスクを浮き彫りに
この警告は、Trust Walletのクリスマス当日の侵害が発生し、悪意あるブラウザ拡張機能のインストール後、ユーザーから約700万～850万ドルが流出した直後に出されたものです。
Trust WalletのCEO、Eowyn Chenは、技術的な問題により同社のChrome拡張機能が一時的にChrome Web Storeから削除され、被害者の認証ツールへのアクセスが遅れたことを認めました。
調査によれば、拡張機能の改ざんバージョン（v2.68）には、ユーザーのリカバリーフレーズを収集する隠しコードが含まれていました。この悪意あるリリースはChromeの審査を通過し、正規のものとして見せかけつつ、Ethereum、Bitcoin、Solanaでの資金流出を可能にしていました。
Trust Walletは、この事件を「Sha1-Hulud」と呼ばれる広範なサプライチェーン攻撃に起因すると特定しました。この攻撃はGitHubのシークレット漏洩と、侵害されたChrome Web StoreのAPIキーを悪用し、社内の承認システムを完全に迂回していました。
免責事項：本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか？
NVIDIAの決算発表、Anthropicの1兆ドルIPOが続々登場！AI取引のさらなる試練は来週
黄仁勋の辞任による余波が続く中、来週のAI分野は「二重の大きな試練」を迎えることになる：Nvidiaの「ポスト黄仁勋時代」初の決算発表で、「業績が予想を下回った場合、市場からの厳しい制裁が強まる」とみられている。一方、Anthropicは1兆ドル規模の評価を持つ大型IPOを控えており、2つの大きなサスペンスが次々と浮上している。これらは、世界の資本市場にお けるAIへの信仰が今後も続くかどうかを直接左右することになる。
ゴールドマン・サックスの世界株式市場見通し：来年AI資本支出がピークに達し、利益成長が“大幅減速”、クラウド大手が“ディフェンシブ資産”に
ゴールドマン・サックスの2027年グローバル株式戦略によると、AIへの資本支出ブームは頂点に近づいており、世界的な利益成長率は大幅に鈍化する見通しです。S&P500の利益成長率は36%から11%に低下する見込みで、減価償却による圧力も徐々に顕在化しています。しかし、クラウド大手の評価は予想PER19.7倍まで調整されており、必需消費財セクターより低く、「相対的に防御的な」資産と見なされています。ゴールドマン・サックスはS&P500の目標株価を8700ポイントと予測して おり、米国と日本の比重を高め、欧州の比重を抑えることを推奨しています。
1350億ドル相当のNvidia株式を保有する黄仁勳氏は売却して現金化するのでしょうか？
黄仁勋氏が退任した後、彼が保有する約8.12億株、時価総額1350億ドルに及ぶNvidiaの持ち株が株価の「大きな圧力」となっている。売却が可能かどうかは法的および市場の二重の制約を受けており、未公開のネガティブ情報が開示された後にのみ適法に売却できる。また、この規模は市場全体の6営業日分の出来高に相当し、大規模なキャッシュ化には数ヶ月を要する見込みである。
伝統的なクリスマスラリー、今年の米国株式市場にもあるのでしょうか？
米国株式市場はテクニカル面およびポジション面での同時回復を受けて、ゴールドマン・サックス、モルガン・スタンレー、JPモルガンが相次いで年末の反発シグナルを発信しました。ポジションが大幅に解消され、バリュエーションが平均に回帰し、季節的なサポートも加わることでショートカバーの条件が揃いました。しかし、世界の製造業における輸入価格インフレの年率は約24%となり、パンデミック時のピークを上回っています。インフレコストは来年第1四半期に集中して期限を迎える見込みです。ゴールドマン・サックスは、年末の盛り上がりが実現すれば、今後の上昇余地を先食いすることになると警戒を示しています。
暗号資産価格
もっと見る
