ハッカーがTornado Cash経由で3,200 ETHを移動、550万ドルをブリッジ

ZachXBTは、この資金が2件の秘密鍵漏えい事案に関連すると指摘し、攻撃者がCircleのCCTPを使ってUSDCをチェーン間で移動させ、アービトラム上の7つの入金アドレスに送ったと述べた。

ETH
USDC
ARB

要約

ハッカーは7月2日から3日にかけて、Tornado Cashから約3,200 ETHを引き出した。この動きについてZachXBTは、2件の秘密鍵漏えい事案に関連すると指摘している。その後、攻撃者はCircleのCCTP(クロスチェーン送金プロトコル)ブリッジを用いて約550万ドルをブロックチェーン間で移動させ、USDCをアービトラム上の7つの入金アドレスへ送付した。一連の資金フローは、追跡を困難にするため、プライバシー関連インフラとクロスチェーン送金を組み合わせた協調的な資金洗浄経路を示唆している。

用語解説
  • Tornado Cash: 取引の追跡経路を不明瞭にするために設計された仮想通貨ミキサー。
  • CCTP: USDCをブロックチェーン間で移動させるためのCircleのクロスチェーン送金システム。
  • private key leak: 攻撃者が資金を奪取できるようになる恐れがあるウォレット認証情報の漏えい。