正体不明の暗号資産大口保有者（クリプト・ホエール）のウォレットから、約2,560万ドルの暗号資産が流出する事件が発生しました。オンチェーンアナリストのSpecter氏の報告によると、攻撃者は盗み出した資産をDai（DAI）およびイーサリアム（ETH）にスワップ（交換）したとされています。この同一のウォレットは2023年9月にもフィッシング攻撃により2,420万ドルを失っており、巨額の資金を抱える大口保有者におけるリピート被害の事例としてWeb3業界のセキュリティ意識に投じる影響は大きいと見られます。
2,560万ドルの流出被害と資金スワップの状況
オンチェーンアナリストであるSpecter氏の報告によりますと、正体不明の大口保有者が管理するウォレットから2,560万ドル相当の資産が排出・流出しました。攻撃者は奪取した暗号資産を、米ドル連動型ステーブルコインであるDai（DAI）や主要暗号資産のイーサリアム（ETH）へと即座にスワップ（交換）したとされています。不正獲得されたトークンを別の暗号資産へ迅速に交換する手法は、資金の追跡や差し押さえを難しくするための一般的な手段と見られています。
2023年のフィッシング被害と返還の経緯
被害に遭ったこのウォレットは、過去にも大規模なセキュリティ侵害を経験しています。2023年9月、同じウォレットがフィッシング攻撃の対象となり、2,420万ドル相当の資産を流出させました。その際の事件では、攻撃者が最終的に奪った資金の約90%を被害者へ返還するという異例の展開をたどりました。しかし、約2年の歳月を経て同じウォレットから再び2,560万ドルという巨額資産が流出する結果となり、大口保有者のウォレット管理や継続的な脅威への対策が改めて問われる形となっています。
ポイント
- 正体不明の暗号資産大口保有者のウォレットから、2,560万ドル相当の暗号資産が流出しました。
- オンチェーンアナリストのSpecter氏によると、攻撃者は奪った資金をDai（DAI）とイーサリアム（ETH）にスワップしたとされています。
- 被害を受けた同一のウォレットは、2023年9月にもフィッシング攻撃により2,420万ドルを失っています。
- 2023年の攻撃では盗難資金の約90%が返還されましたが、再び大規模な流出被害が発生した点でセキュリティ上の注意が求められます。