ビッテンソープロトコルへの攻撃
オンチェーン調査官のザックXBTは、2024年の最大の暗号ハッキングの一つであるビッテンソープロトコルへの攻撃に関する新たな証拠を発見しました。この攻撃により、約2800万ドル相当のTAOトークンが盗まれました。
ハッカーの手法と資金の動き
ハッカーはRailgunのプライバシーシステムを利用しましたが、ザックXBTは盗まれた資金の動きを追跡し、最終的にこの操作に関連する重要な容疑者を特定しました。アナリストによると、攻撃者は最初に即時交換を通じて資産を引き出し、それをモネロに変換しました。
その後、約500万ドルをEthereum、USDC、WETHを使用してRailgunに転送しました。Railgunはトルネードキャッシュと同様にプライベートトランザクションのツールとして自らを宣伝していますが、盗まれた暗号資産を隠すために悪用されることもありました。
調査の詳細と証拠
ザックXBTの調査は、Railgunシステム内の入金と出金を結びつけるために、正確なタイミングと価値の一致に依存しました。彼は次のように説明しました:
「ユニークな通貨単位とトランザクション間の短い間隔が信頼できるデミキシングを保証します。」
出金後、盗まれた資産は3つのウォレットに分けられ、後にアニメテーマのNFTを購入・再販するために使用されました。偽のNFT取引は暗号を洗浄するためには一般的ではありませんが、このケースでは転送を隠すのに役立ちました。
関連する人物と今後の展望
これらのアドレスの一つは、Skrtt RacingのクリエイターであるRustyとして知られるビッテンソーのユーザーに関連していました。このプロジェクトは、ホットウィールスタイルの玩具レースに対する暗号通貨ベッティングを可能にしました。
ザックXBTは後に、裁判記録でAyden Bとして特定されたこの個人がハッキングへの関与を否定したが、疑わしい取引に関連するウォレットの所有を確認したことを明らかにしました。調査官は、収集された証拠が刑事事件の基礎となることを期待しています。