仮想通貨ホエール、フィッシング攻撃によりDaiステーブルコインで5,540万ドルを損失

火曜日に明らかになったこの事件は仮想通貨コミュニティに衝撃を与え、最も熟練した投資家の間でもオンライン詐欺の依然として危険性が存在することを浮き彫りにした。

A cryptocurrency whale has lost a staggering $55.4 million worth of Dai stablecoin in a sophisticated phishing attack. The incident, which unfolded on Tuesday, has sent shockwaves through the crypto community, highlighting the persistent dangers of online scams even among the most seasoned investors.

暗号通貨のクジラが、高度なフィッシング攻撃により、5,540万ドル相当のDaiステーブルコインを失いました。火曜日に明らかになったこの事件は仮想通貨コミュニティに衝撃を与え、最も熟練した投資家の間でもオンライン詐欺の依然として危険性が存在することを浮き彫りにした。

The first to raise the alarm was on-chain investigator ZachXBT, who uncovered the details of the attack. The attacker, exploiting a vulnerability in the whale’s externally owned account (EOA), managed to drain a Maker Vault—a key element in decentralized finance (DeFi) that allows users to borrow Dai stablecoins by depositing collateral.

最初に警鐘を鳴らしたのは、攻撃の詳細を明らかにしたオンチェーン調査員の ZachXBT でした。攻撃者は、クジラの外部所有アカウント（EOA）の脆弱性を悪用し、ユーザーが担保を預けることでDaiステーブルコインを借りることができる分散型金融（DeFi）の重要な要素であるMaker Vaultを流出させることに成功した。

How the Attack Unfolded

攻撃はどのように展開されたか

According to CertiK, a leading blockchain security firm, the attacker used a phishing tool known as Inferno Drainer to carry out the heist. Inferno Drainer is notorious for creating fake websites and sending fraudulent emails that mimic legitimate cryptocurrency exchanges or DeFi platforms. By tricking the victim into believing they were interacting with a trusted source, the attacker was able to gain access to sensitive private information.

大手ブロックチェーンセキュリティ企業であるCertiKによると、攻撃者は強盗を実行するためにInferno Drainerとして知られるフィッシングツールを使用した。 Inferno Drainer は、偽の Web サイトを作成し、正規の暗号通貨取引所や DeFi プラットフォームを模倣した詐欺メールを送信することで有名です。被害者をだまして信頼できる情報源とやり取りしていると信じ込ませることで、攻撃者は機密の個人情報にアクセスすることができました。

Once the attacker had control of the whale’s EOA, they swiftly transferred ownership of the user’s DSProxy—a smart contract that facilitates multiple contract calls in one transaction—to a new address under their control. This transfer of ownership was critical as it allowed the attacker to manipulate the Maker Vault.

攻撃者がクジラの EOA を制御できるようになると、ユーザーの DSProxy (1 つのトランザクションで複数のコントラクト呼び出しを容易にするスマート コントラクト) の所有権を、攻撃者が管理する新しいアドレスに迅速に譲渡しました。この所有権の譲渡は、攻撃者による Maker Vault の操作を可能にするため、非常に重要でした。

With the DSProxy under their control, the attacker changed the owner address of the Maker Vault to their wallet and minted a massive 55,473,618 Dai stablecoins. These funds were then transferred out of the vault, effectively leaving the victim’s account empty.

DSProxy を制御下に置いた攻撃者は、Maker Vault の所有者アドレスを自分のウォレットに変更し、55,473,618 Dai という巨額のステーブルコインを鋳造しました。これらの資金は金庫から移され、事実上、被害者の口座は空のままになりました。

The Fallout

フォールアウト

Security firm Blocksec further analyzed the attack, confirming that the sequence of events. They noted that the victim was lured into signing a transaction that unknowingly changed the ownership of the DSProxy. After gaining full control, the attacker executed another transaction to drain the vault completely.

セキュリティ企業ブロックセックは攻撃をさらに分析し、一連の出来事を確認した。彼らは、被害者がDSProxyの所有権を知らずに変更するトランザクションに署名するよう誘惑されたことを指摘しました。攻撃者は完全な制御を獲得した後、別のトランザクションを実行してボールトを完全に空にしました。

Blocksec analyst Jingyi Guo explained that the victim likely signed the phishing transaction without realizing the consequences, as the victim’s attempts to regain control of the DSProxy were unsuccessful. Guo pointed out that the attack was less likely due to a compromised private key, but rather the result of the victim being tricked into signing a malicious transaction.

Blocksec アナリストの Jingyi Guo 氏は、被害者が DSProxy の制御を取り戻そうとしたが失敗したため、被害者はその結果を理解せずにフィッシング取引に署名した可能性が高いと説明しました。 Guo氏は、この攻撃は秘密鍵の漏洩による可能性は低く、むしろ被害者がだまされて悪意のあるトランザクションに署名させられた結果であると指摘した。

After successfully stealing the funds, the attacker transferred the stolen Dai to another address labeled 0x5D4b2, which is now handling the withdrawals and likely involved in further money laundering activities. The use of multiple addresses and the complexity of the attack make it difficult to trace the funds, posing a significant challenge to recovery efforts.

資金の窃取に成功した後、攻撃者は盗んだ Dai を 0x5D4b2 というラベルの付いた別のアドレスに転送しました。現在、このアドレスが引き出しを処理しており、さらなるマネーロンダリング活動に関与している可能性があります。複数のアドレスの使用と攻撃の複雑さにより、資金の追跡が困難になり、回収作業が大きな課題となっています。

The Broader Implications

より広範な影響

This attack is a stark reminder of the risks that continue to plague the DeFi space. Just last month, the DEX aggregation and bridging protocol LI.FI suffered a security breach resulting in losses of $10 million. According to a report by Immunefi, the cryptocurrency industry has already seen over $1.19 billion in losses due to hacks and scams this year alone.

この攻撃は、DeFiスペースを悩ませ続けているリスクをはっきりと思い出させます。つい先月、DEX アグリゲーションおよびブリッジング プロトコル LI.FI がセキュリティ侵害を受け、その結果 1,000 万ドルの損失が発生しました。 Immunefiのレポートによると、仮想通貨業界は今年だけでハッキングや詐欺によりすでに11億9000万ドル以上の損失を被っているという。

The fact that even experienced crypto investors can fall victim to such attacks explains the importance of heightened security measures and constant vigilance in the rapidly evolving world of digital finance.

経験豊富な仮想通貨投資家でさえそのような攻撃の犠牲になる可能性があるという事実は、急速に進化するデジタル金融の世界におけるセキュリティ対策の強化と継続的な警戒の重要性を説明しています。

This incident highlights the ongoing threats in the crypto space and serves as a critical wake-up call. Investors, whether whales or everyday users, must prioritize security and remain cautious when interacting with online platforms. The sophistication of these attacks means that no one is immune, and the stakes have never been higher.

この事件は、暗号通貨分野で進行中の脅威を浮き彫りにし、重要な警鐘として機能します。クジラであろうと日常のユーザーであろうと、投資家はセキュリティを優先し、オンラインプラットフォームを操作する際には注意を払う必要があります。これらの攻撃の巧妙さは、誰も免疫を持たないことを意味し、そのリスクはかつてないほど高くなります。

As the investigation into this massive theft continues, it serves as a chilling warning to all crypto users to stay alert and protect their assets. For more on this developing story and other breaking news, stay connected to DeyThere, where we bring you the latest updates in real-time.

この大規模な窃盗事件の捜査が続く中、これはすべての仮想通貨ユーザーに対し、警戒を怠らず資産を守るよう、身も凍るような警告として機能する。この発展途上のストーリーやその他の最新ニュースの詳細については、DeyThere にアクセスして最新のアップデートをリアルタイムでお届けします。