暗号泥棒が数分で 4,000 万ドルを盗む – ウッドハウス スタイル!

暗号通貨攻撃者は、タイミングよくティートレイを避けた男のような機敏さで、44日前の作成からわずか数分でクジラのマルチシグウォレットの制御を掌握したと言えるかもしれません。大胆さの物語があったとしたら、それは! 🐙💸

ブロックチェーン警戒の代表者であるペックシールドは、クジラのマルチシグウォレットが秘密鍵侵害により約2,730万ドルを吸い上げられたと報告した。攻撃者は、熟練の詐欺師の巧みさで資金洗浄を行っているようで、Tornado Cash に 1,260 万ドルを入金し、200 万ドルの流動資産を保持しながら、AAVE で株式市場にも参加していたようです。 🧠📈

しかし、尊敬される法医学の巨匠イェホール・ルディツィア氏は、総額は4,000万ドルをはるかに超える可能性があると推測している。 「最初の盗難の兆候は11月4日に遡ります。その日は火曜日と間違われるほど目立たない日でした」と彼は言う。 🕵️‍♂️

刑事であるルディツィアは、マルチシグウォレットは決して被害者のものではなかったと主張する。オンチェーンデータによると、ウォレットは11月4日午前7時46分(協定世界時)に被害者のアカウントによって作成され、6分後に所有権が攻撃者に引き渡されることが明らかになりました。 「おそらく、泥棒は自分で財布を作成し、すぐに所有者を自分に置き換えました。利己的な論理の傑作です!」と彼は冗談めかして言います。 🕵️‍♂️

攻撃者の忍耐強い策略

一度制御を掌握すると、攻撃者はティーカップが冷めるのを待つような忍耐力で、11月4日に1,000 ETHをTornado Cashに入金し、その後は小規模で時間差のある取引を続けた。 「ゆっくりと燃え上がる、よく熟成したウィスキーのようだ」と言う人もいるかもしれない。 🥃

ルディツィアは財布の構造に眉をひそめる。 「『1-of-1』マルチシグ? ナンセンスです。それはむしろ『1-of-1』の単一署名のようなもので、概念的にはマルチシグではありません。言うなれば、難問です。」 🤯

かなりの評判の高い DApp 監査人である Abdelfattah Ibrahim 氏は、依然としていくつかの攻撃ベクトルが存在する可能性があると示唆しています。 「マルウェア、フィッシング、または鍵を平文で保存するような貧弱な運用上のセキュリティ。まさに愚の骨頂です。」 🧨

AI モデル: 新時代のスマート コントラクト妨害行為

CryptoMoon は、現代の錬金術師である AI モデルが、実際に収益性の高いスマート コントラクトのエクスプロイトを開発できるようになったと報告しています。 「想像してみてください!」と叫ぶ人もいるかもしれない。 🤖

管理されたテストでは、Anthropic の Claude Opus 4.5 と GPT-5 は 460 万ドル相当のエクスプロイトを生成しました。 「3,476 ドルの API コストを無視すれば、テクノロジーの勝利です」とレポートは皮肉を言っています。 🧮

さらなるテストにより 2 つのゼロデイ欠陥が明らかになり、エクスプロイトにより 3,694 ドルの利益が得られました。 「利益率が非常に薄いため、鍵穴を通り抜けることができます。」 🎯

2025-12-18 17:20