イラン主要暗号化取引プラットフォームがハッカーに侵入され、近億ドルの損失

2025年6月18日、イランの大規模な暗号通貨プラットフォームがハッカー攻撃を受けた疑いがあり、多くのパブリックチェーン上で大規模な資産が異常に移転しました。セキュリティ機関は、この事件がTRON、EVM、及びBTCネットワークに関わっていることを確認し、初期の推定損失は約8,170万ドルです。

この取引プラットフォームはその後、公告を発表し、一部のインフラとホットウォレットが確かに未承認のアクセスを受けたことを確認しましたが、ユーザーの資金の安全性には影響がないことを強調しました。注目すべきは、攻撃者が資金を移動させただけでなく、大量の資産を特別な焼却アドレスに積極的に転送したことです。"焼却"された資産の価値は1億ドルに近いです。

! 約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗難

イベントのタイムラインは次のとおりです：

6月18日:

• セキュリティ専門家がイランの暗号化取引プラットフォームがハッカー攻撃を受けた疑いを明らかにし、TRONチェーン上で大量の疑わしい出金取引が発生しました。
• 取引プラットフォームは、技術チームが一部のインフラとホットウォレットが不正アクセスを受けたことを検出し、外部インターフェースを直ちに切断し、調査を開始したと述べました。
• あるハッカー組織が今回の攻撃の責任を宣言し、24時間以内に取引プラットフォームのソースコードと内部データを公開すると主張しています。

! 約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました

6月19日:

• 取引プラットフォームは第4号声明を発表し、サーバーの外部アクセス経路を完全に封鎖したと述べ、ホットウォレットの転送は「資金を保護するために安全チームが行った積極的な移行」であるとしています。
• 公式に確認された盗まれた資産は、任意の文字で構成された非標準アドレスのウォレットに移され、これらのウォレットはユーザー資産を消去するために使用され、総額約1億ドルに達しています。
• ハッカー組織は約9,000万ドルの暗号資産を焼却したと主張し、それを"制裁回避ツール"と称しています。
• ハッカー組織が取引プラットフォームのソースコードを公開。

! 約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました

漏洩したソースコード情報によると、この取引プラットフォームのコアシステムは主にPythonで書かれており、K8sを使用してデプロイおよび管理されています。分析から、攻撃者が運用管理の境界を突破し、内部ネットワークに侵入した可能性があると推測されます。

! 約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました

攻撃者は、複数の一見合法で実際には制御不可能な「廃棄アドレス」を使用して資産を受け取りました。これらのアドレスのほとんどは、ブロックチェーン上のアドレス形式検証ルールに準拠しており、資産を正常に受け取ることができますが、一度資金が転送されると、永久に廃棄されることになります。同時に、これらのアドレスには感情的で挑発的な言葉が含まれており、攻撃的な意味合いを持っています。

! 約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました

チェーン分析によると、攻撃者はTRON、BSC、Ethereum、Arbitrum、Polygon、Avalanche、Bitcoin、Dogechain、Solana、TON、Harmony、およびRippleなどの複数のブロックチェーンネットワークで大量の取引を行いました。盗まれた資産には、各エコシステムの主要コインやUNI、LINK、SHIBなどのさまざまなトークンが含まれています。

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました](https://img-cdn.gateio.im/webp-social/moments-e8ac5ffb0318038378de9a21939f4856.webp0192837465674839201

この事件は再び業界に警告を発します：セキュリティは全体的なものであり、プラットフォームはセキュリティ保護をさらに強化し、より先進的な防御メカニズムを採用する必要があります。ホットウォレットを使用して日常運営を行うプラットフォームには、以下を推奨します：

1. コールドウォレットとホットウォレットの権限およびアクセスパスを厳格に隔離し、ホットウォレットの呼び出し権限を定期的に監査する。
2. チェーン上のリアルタイム監視システムを採用し、タイムリーに包括的な脅威情報と動的なセキュリティ監視を取得します。
3. チェーン上のマネーロンダリング防止システムと連携し、資金の異常な流れを迅速に発見する。
4. 緊急対応メカニズムを強化し、攻撃発生後にゴールデンウィンドウ内で効果的に対応できるようにする。

事件の後続はまだ調査中であり、セキュリティチームは継続的にフォローアップし、進捗を適時更新します。

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました])https://img-cdn.gateio.im/webp-social/moments-ebc7200721b9b74e1cc572f8da57fe23.webp(

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました])https://img-cdn.gateio.im/webp-social/moments-b318fd933cef3c7ea70b399b5e6b722e.webp(

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました])https://img-cdn.gateio.im/webp-social/moments-10339a16b24b4fe33031527dad55c1e5.webp(

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました])https://img-cdn.gateio.im/webp-social/moments-ffcf8a887dc930706da12547c74247bc.webp(

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexの盗難])https://img-cdn.gateio.im/webp-social/moments-f90127bbd84bf546574d14a8dfbd2d02.webp(

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました])https://img-cdn.gateio.im/webp-social/moments-4390cbde95cb232a8cbb5ad9db899ce8.webp(

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました])https://img-cdn.gateio.im/webp-social/moments-0ab963c64bdc77335e46fa8bcf87953a.webp(

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました])https://img-cdn.gateio.im/webp-social/moments-4358a4f026bdb9cc1891acaa4d641ebf.webp(

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました])https://img-cdn.gateio.im/webp-social/moments-9eceb857ba3f2c2cbd4864d2da776cea.webp(