イランの大型暗号化取引プラットフォームが深刻なセキュリティ事件に遭遇し、約1億ドルの資産が影響を受けた

2025年6月18日、重大な暗号化通貨のセキュリティ事件が業界で広く注目を集めました。報道によると、イラン最大の暗号取引プラットフォームが深刻なハッキング攻撃を受け、多くの資産が不正に移転されたとのことです。

事件は最初にチェーン上の探偵によって明らかにされ、その後多くの確認を受けました。初期の推定では、この事件に関与する資産の総価値は約8,170万ドルであり、TRON、EVM、BTCなどの複数のネットワークを含んでいます。

! 約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗難

このプラットフォームは、その後、公告を発表し、一部のインフラストラクチャとホットウォレットが確かに不正アクセスに遭ったことを認めました。しかし、プラットフォーム側は、ほとんどのユーザーの資金がコールドウォレットに保管されており、影響を受けていないと強調しました。

注目すべきは、攻撃者が大量の資金を移転しただけでなく、いくつかの異常な行動を取ったことです。彼らは大量の資産を特別な「焼却アドレス」に移しました。これらのアドレスはチェーン上のアドレス形式を満たしていますが、一度資金が移入されると引き出すことができず、事実上永久に焼却されます。推定では、「焼却」された資産の価値は約1億ドルに達しています。

! 約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました

事件発生後、自称「Predatory Sparrow」のハッカー組織が今回の攻撃の責任を主張しました。この組織は、24時間以内に取引プラットフォームのソースコードと内部データを公開すると述べました。翌日、この組織は確かに一部のソースコード情報を公開しました。

! 約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました

公開された情報によると、この取引プラットフォームのコアシステムは主にPythonで書かれており、K8sを使用して展開および管理されています。業界の専門家は、攻撃者が運用管理の境界を突破して内部ネットワークに侵入し攻撃を実施した可能性があると推測しています。

! 約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました

オンチェーン分析によると、攻撃者は複数のブロックチェーンネットワークで大量の取引を行いました。TRONネットワークだけで、11万件以上のUSDT取引と約3千件のTRX取引が完了しました。イーサリアム、BSC、Arbitrum、Polygon、AvalancheなどのEVM互換チェーンでは、攻撃者は主流の通貨を含むさまざまなトークンを盗みました。さらに、ビットコインネットワークでは約18.47 BTC、Dogechainでは約4000万DOGEが盗まれました。

! 約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました](https://img-cdn.gateio.im/webp-social/moments-e8ac5ffb0318038378de9a21939f4856.webp0192837465674839201

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました])https://img-cdn.gateio.im/webp-social/moments-ebc7200721b9b74e1cc572f8da57fe23.webp(

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました])https://img-cdn.gateio.im/webp-social/moments-b318fd933cef3c7ea70b399b5e6b722e.webp(

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました])https://img-cdn.gateio.im/webp-social/moments-10339a16b24b4fe33031527dad55c1e5.webp(

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました])https://img-cdn.gateio.im/webp-social/moments-ffcf8a887dc930706da12547c74247bc.webp(

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexの盗難])https://img-cdn.gateio.im/webp-social/moments-f90127bbd84bf546574d14a8dfbd2d02.webp(

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました])https://img-cdn.gateio.im/webp-social/moments-4390cbde95cb232a8cbb5ad9db899ce8.webp(

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました])https://img-cdn.gateio.im/webp-social/moments-0ab963c64bdc77335e46fa8bcf87953a.webp(

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました])https://img-cdn.gateio.im/webp-social/moments-4358a4f026bdb9cc1891acaa4d641ebf.webp(

この事件は再び暗号化通貨プラットフォームが直面するセキュリティの課題を浮き彫りにしました。業界の専門家は、プラットフォームがセキュリティ保護対策をさらに強化すべきだと提案しています。特に、ホットウォレットを使用して日常運営を行うプラットフォームにとって重要です。具体的な提案には以下が含まれます：

1. 冷熱ウォレットの権限とアクセスパスを厳格に分離し、定期的にホットウォレットの呼び出し権限を監査する。
2. リアルタイムのオンチェーン監視システムを採用し、タイムリーに包括的な脅威インテリジェンスを取得します。
3. チェーン上のマネーロンダリング防止システムと連携し、資金の異常な流れを迅速に発見する。
4. 緊急対応メカニズムを強化し、ゴールデンウィンドウ内で攻撃に効果的に対処することを保証します。

現在、この事件の調査作業はまだ進行中です。関連するセキュリティチームは事態の進展を引き続き注視し、最新の進展を適時更新すると述べています。

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました])https://img-cdn.gateio.im/webp-social/moments-9eceb857ba3f2c2cbd4864d2da776cea.webp(