懸賞金を無視して、ペンピーハッカーは2,700万ドルのイーサを洗浄 – 結末はどうなる?

サイバーセキュリティと暗号通貨の分野で 20 年以上の経験を持つ熟練の研究者として、私はペンピーのハッキングとその余波を非常に懸念しています。 Tornado Cashを通じた2,700万ドルのイーサリアムの迅速な洗浄は、DeFiプラットフォーム内に根強く残る継続的な弱点を浮き彫りにしており、開発者、投資家、規制当局がこの問題を軽視すべきではない。

ペンピーと呼ばれるサイバーセキュリティ専門家は、2024年9月4日のサイバー攻撃を受け、広く使用されているミキシングサービストルネードキャッシュを使用して2,700万ドル相当のイーサリアムをクリーンアップした疑いで告発されました。この事件は、分散型金融(DeFi)システム内にいくつかの永続的な脆弱性があることを浮き彫りにしました。実際、このハッカーによる迅速な資金移動により、暗号通貨の領域で盗まれた資産を追跡する能力について懸念が生じています。

素早い洗浄により懸念が高まる

ハッキング後わずか数時間で、Penpie サイバー犯罪者は Tornado Cash を通じて約 700 万ドルを集めました。彼らの活動はまだ終わっていませんでした。実際、彼らは数日間にわたって一定の間隔でかなりの量の移動を続けました。この期間の終わりまでに、なんと 11,261 ETH (約 2,670 万ドル相当) が送金されました。

これほど迅速に作業することは確かに驚くべきことであり、DeFiプロトコルに設定されているセキュリティ対策を考えると、暗号通貨コミュニティの多くは、そのようなスピードが信じられないと感じています。

同社はハッカーとの交渉を試み、協力した場合には報奨金と法的措置の完全免除を提案した。さらに彼らは、このハッカーを倫理的ハッカーまたは「ホワイトハット」セキュリティテスターとして雇用することを提案しており、その役割はソフトウェアの弱点を発見して関連企業に報告することである。

9 月初旬以来、4 人のハッカーが 20,561 ETH (4,930 万ドル) を #TornadoCash に送金しました!

これらのハッキング グループを強調すると:

— Spot On Chain (@spotonchain) 2024 年 9 月 8 日

損害を制限し、訴訟を防ぐことを目的とした交渉にもかかわらず、ハッカーは提案を無視し、代わりにトルネードキャッシュを使用して盗んだ2,700万ドルを不正に送金しました。

仮想通貨投資家として、私は分散型プラットフォームに関連するリスクが大幅に高くなっていることに気づきました。これは、Tornado Cash などのプライバシー ツールを通じたマネーロンダリングなどの違法行為にこれらのシステムを悪用するハッカーの注目が高まっているためです。

より広い意味では、ペンピーのハッキング事件には少なくとも 4 つの異なるハッキング グループが関与しており、9 月初旬以降、トルネード キャッシュを使用して 20,561 イーサ(約 4,930 万ドルに相当)以上を移動させてきました。

懸賞金を無視して、ペンピーハッカーは2,700万ドルのイーサを洗浄 – 結末はどうなる?

ペンピー ハッカー: 全体像

これらの出来事の影響は単なる金銭的損害をはるかに超えており、分散型金融(DeFi)の将来とプライバシーと安全性の間の微妙な均衡について大きな懸念を引き起こしています。 Tornado Cash は、当初はユーザーに匿名性を与えることを目的としていましたが、現在は両面ツールとして機能しています。

基本的に、ペンピーハッカーの行動は、DeFi分野における現在のセキュリティ対策がそのようなサイバー攻撃を効果的に防止または軽減できないため、不十分であることを浮き彫りにしている。 Tornado Cash のようなサービスを通じた迅速な資金洗浄は、仮想通貨市場全体の健全性に重大なリスクをもたらします。

私たちが目にしているギャップに取り組むことが重要であり、そうするためには、このエスカレートする問題を制御するために開発者、投資家、規制当局間の協力が必要です。

#EulerFinance Exploiter が #Penpiexyz Exploiter に 1 メッセージを送信します

— PeckShieldAlert (@PeckShieldAlert) 2024 年 9 月 6 日

同時に、2023 年 3 月にオイラー ファイナンスに対する 1 億 9,500 万ドルのフラッシュ ローン攻撃を実行した犯人は、プライドを示すために、ブロックチェーン上のメッセージをハッカーに送信しました。彼は資金を返さなかった相手の泥棒を称賛し、次のように言って承認を表明した。

素晴らしい仕事だよ、相棒!あなたの戦術はしばらく見たことがない新鮮なものでした。収益を1も回収させずにすべて維持できたのは素晴らしいことです。彼らは負けましたが、あなたは勝ちました。よくやった!

2024-09-09 15:42