Tron DaoのXページはハッカーによって包囲されていました

しばらくの間、Tron DaoのXページは、不正アクセスを活用して契約アドレスを持つ投稿を公開するハッカーによって包囲されていました。

A hacker gained unauthorized access to TRON DAO's X page to post a message with a contract address, while TRON founder Justin Sun urged cryptocurrency exchange, OKX, to freeze funds linked to the exploit.

ハッカーはTron DaoのXページに不正アクセスを獲得して契約アドレスを含むメッセージを投稿しましたが、Tronの創設者であるJustin Sunは、Exploitに関連する資金を凍結するようにCryptocurrency ExchangeのOKXを促しました。

In the early hours of May 3, TRON DAO said its X account was compromised the previous day, and the hacker posted a message containing a contract address.

5月3日の早い時間に、Tron DaoはXアカウントが前日に侵害され、ハッカーは契約アドレスを含むメッセージを投稿したと述べました。

We’re aware that our X account was compromised from 9:25 AM PST on May 2, 2025. During this time, an unauthorized party published a post containing a contract address (CA), sent direct messages (DMs), and followed various accounts unknown to us.

Xアカウントは2025年5月2日に午前9時25分PSTから侵害されたことを認識しています。この間、不正な当事者は契約アドレス（CA）を含む投稿を公開し、直接メッセージ（DMS）を送信し、私たちに知られていないさまざまなアカウントに従いました。

Please be reminded: TRON DAO will…

思い出してください：Tron Dao Will…

— TRON DAO (@trondao) May 3, 2025

- Tron Fot（@Trove）2025年5月3日

The hacker also sent direct messages to several accounts and clicked on the "Follow" button for some other X profiles, which were not completed with TRON DAO's permission.

ハッカーはまた、いくつかのアカウントに直接メッセージを送信し、他のXプロファイルの「フォロー」ボタンをクリックしました。

"TRON DAO will never post contract addresses or send unsolicited DMs. If you received a DM from our account on May 2, please delete it and consider it the work of the attacker," the protocol stated.

「Tron Daoは契約アドレスを投稿したり、未承諾DMを送信したりすることはありません。5月2日にアカウントからDMを受け取った場合、削除して攻撃者の作業と考えてください」とプロトコルは述べています。

As confirmed, the exploit came from the loopholes traced to a member of its team. The Tron DAO said, "a member of our team was targeted in a malicious social engineering attack, which led to their account being compromised."

確認されたように、エクスプロイトはチームのメンバーにたどられた抜け穴から来ました。 Tron Daoは、「私たちのチームのメンバーは悪意のあるソーシャルエンジニアリング攻撃の標的を絞ったため、アカウントが妥協されました」と述べました。

According to the DAO, logging out the perpetrator and restoring TRON's access were not sufficient to stop the damage initiated by the hacker. The hackers were still able to contact others, offering posts from the TRON DAO main account in exchange for payment. Some funds were allegedly stolen while the hackers were in control of the X account.

DAOによると、加害者をログアウトしてトロンのアクセスを回復するだけでは、ハッカーによって開始された損害を止めるのに十分ではありませんでした。ハッカーはまだ他の人に連絡することができ、支払いと引き換えにTron Daoメインアカウントからの投稿を提供しました。ハッカーがXアカウントを管理している間、いくつかの資金が盗まれたと言われています。

However, the hackers later transferred the siphoned funds to a wallet linked with OKX, per a post from Justin Sun. Hence, he appealed to the exchange to intervene to ensure that the assets were not moved further and to help with the investigation.

しかし、ハッカーは後に、ジャスティン・サンからの投稿によると、OKXとリンクした財布に吸い上げられた資金を転送しました。したがって、彼は、資産がさらに移動されないことを保証し、調査を支援するために、介入するように取引所に訴えました。

In response, OKX CEO Star Xu told Sun that his firm has a Public Law Enforcement Cooperation policy. This is a list of guidelines and procedures that require law enforcement agencies to collaborate with other organizations. With it, they could share information with the public, government agencies, and non-governmental organizations.

これに応じて、OKX CEOのスターXuはSunに、彼の会社には公法執行機関の協力政策があると語った。これは、法執行機関が他の組織と協力することを要求するガイドラインと手順のリストです。それにより、彼らは公衆、政府機関、および非政府組織と情報を共有することができました。

Xu shared the link to the reporting channels where TRON DAO can drop evidence of the incident. He also assured TRON's founder that a temporary freeze will be made, but this will be based on the evidence provided. If the attacked protocol plans to extend the freeze, it is required to provide legal documents to OKX. This is part of the exchange's consumer protection policy.

Xuは、Tron Daoが事件の証拠をドロップできるレポートチャネルへのリンクを共有しました。彼はまた、トロンの創設者に一時的な凍結が行われることを保証しましたが、これは提供された証拠に基づいています。攻撃されたプロトコルがフリーズを拡張することを計画している場合、法的文書をOKXに提供する必要があります。これは、取引所の消費者保護ポリシーの一部です。

While OKX has spelled out its policy, it is worth noting that Sun's request from the crypto exchange is not a new thing in the broader market.

OKXはそのポリシーを綴っていますが、Crypto ExchangeからのSunの要求は、より広範な市場では新しいものではないことは注目に値します。

Crypto exchanges do not consider it a 'big deal' to request assistance from their counterparts whenever they come under attack or breach. Decentralized trading platform KiloEx was recently attacked, causing users to lose $7.5 million.

暗号取引所は、攻撃や違反を受けたときはいつでも、カウンターパートから支援を要求することを「大したこと」とは考えていません。分散型取引プラットフォームKiloexが最近攻撃され、ユーザーが750万ドルを失いました。

Not too long after, Binance announced that it had managed to recover $6.1 million of the stolen funds, which is equivalent to 90% of the total stolen assets.

その後、Binanceは、盗まれた資産の90％に相当する盗まれた資金の610万ドルを回収することができたと発表しました。

The exchange's security team acted swiftly when the KiloEx exploit was detected and reported, and the effort was supported by additional collaborations to investigate the incident, according to Binance CEO Richard Teng.

Binance CEOのRichard Tengによると、Kiloexのエクスプロイトが検出され報告されたとき、Exchangeのセキュリティチームは迅速に行動し、事件を調査するための追加のコラボレーションによって支援されました。