ヘデラネットワークから580万ドル以上が流出し、ひっそりとイーサリアムへ移動された――これは、疑われているエクスプロイトがネットワークを襲い、HBARが下落し、クロスチェーンのセキュリティ脆弱性に対する新たな疑問が浮上したあとに、ブロックチェーンセキュリティ研究者たちがつなぎ合わせている状況だ。
Summary
主なポイント
- ヘデラネットワークで疑われているエクスプロイトにより、当初の初期トランスファーでブリッジされた370万ドルから増加し、580万ドル超の資産がイーサリアムへ移動した。
- 攻撃者はLayerZeroを使って資金をクロスチェーンでブリッジし、その後ラップドビットコイン（WBTC）をイーサ（ETH）にスワップした。
- 報道を受けてHBARは2％超下落し、約0.069ドル付近まで落ち込んだ。
- 攻撃者のウォレットは当初、トルネードキャッシュ由来の1 ETHで資金供給されており、追跡と特定を難しくしている。
- 責任主体も公式な総損失額もまだ確認されておらず、調査は継続中である。
疑われるヘデラネットワークのエクスプロイトで580万ドル超がイーサリアムへ移転
ヘデラネットワークでのエクスプロイトは段階的に進行し、研究者たちが新たなオンチェーントランザクションごとに追跡するにつれて被害額が拡大していった。ブロックチェーンセキュリティ研究者のSpecterは、このインシデントを最初に警告した人物の一人であり、疑われる攻撃者がすでに370万ドル超相当の資産をヘデラからイーサリアムへブリッジしていたことを報告、その後の追加トランスファーによってその数字はさらに押し上げられた。
CryptoBull360によると、その後、攻撃者のウォレットの推定価値はおよそ580万ドルまで上昇し、初期のトランスファーが警告されたあとも資産が流出し続けていたことを示している。その時点でウォレットには、およそ3,203 ETHが保有されており、ポートフォリオの約80％を占め、残り約20％がWBTCのポジションだった。
攻撃者はどのように資金を移動させたのか
盗難のメカニズムは、意図的で複数ステップからなる戦略を示している。SpecterとPeckShieldの両者によると、攻撃者はLayerZeroを利用してヘデラメインネットからイーサリアムへ資産をブリッジし、DeFiエコシステムで最も広く利用されているクロスチェーン相互運用プロトコルの一つを活用した。その後、イーサリアム上で盗まれた資産はラップドビットコイン（WBTC）からイーサ（ETH）へとコンバートされた。
PeckShieldの独自分析では、評価時点でウォレットの保有資産はおよそ2,360 ETH（約425万ドル相当）と15.58 WBTC（約100万ドル相当）とされている。これはSpecterが後に示した数字とはやや異なるスナップショットであり、リアルタイムで資産がウォレット内をどれほど素早く移動していたかを反映している。
注目すべき点として、PeckShieldはウォレットがもともとトルネードキャッシュ由来の1 ETHでシードされていたことも指摘している。トルネードキャッシュは、トランザクションの出所を隠す取り組みと長く結び付けられてきた暗号資産ミキシングサービスだ。この事実は、意図的な準備が行われていたことを裏付ける一方で、そのアドレスを誰が管理しているのか、誰が攻撃を実行したのかを特定するものではない。
市場への影響とセキュリティ監視
市場はエクスプロイト報道にほぼ即座に反応した。HBARは2％超下落し、疑われる侵害のニュースが広がる中で約0.069ドル付近で取引された。この売り圧力は急速であり、インシデントの全容がまだ確認されていない段階でも、セキュリティ関連のヘッドラインにトークン価格がいかに敏感に反応するかを示している。
SpecterとPeckShieldによるウォレット追跡
SpecterとPeckShieldの両者は、インシデントに関連しているとみられるウォレットアドレスを素早く公開し、コミュニティ全体がその後の動きを監視できるようにした。この種のリアルタイムなオンチェーン監視は、暗号資産エクスプロイトへの標準的な初動対応となっており、研究者たちは攻撃者の足跡を公に可視化することで、換金やさらなる秘匿化のスピードを鈍らせようとしている。
2つの独立したセキュリティ企業が、重なり合うウォレットアクティビティを追跡し、整合するデータを公開することで同様の結論に至っている事実は、ヘデラからの公式声明がない状況でも、報告されている数字に信頼性を与えている。
継続中の調査と責任主体特定をめぐる不確実性
報道時点では、責任主体も最終的な総損失額も公式には確認されていない。これは重要な留保事項だ。SpecterとPeckShieldが示した数字は、監査済みの評価ではなくオンチェーン観測に基づくものであり、新たなトランザクションが現れるにつれてウォレットの価値は変動し続けていた。
攻撃者のウォレット資金供給にトルネードキャッシュが使われたことは、特定作業を大幅に複雑にする。ミキシングサービスは、資金源とその後のアクティビティとのオンチェーン上のつながりを断つように設計されており、そのため攻撃を特定の個人やグループへと遡ることは、オフチェーンの情報がなければはるかに困難になり、多くの場合は不可能となる。
暗号資産セキュリティへの広範なストレスの一端
ヘデラでのインシデントは孤立した出来事ではない。同時期に、セキュリティ企業BlockaidはSummer.fiを標的とするアクティブなエクスプロイトを警告し、アラート時点で約600万ドルの損失を見積もっていた。別の事例として、Ctrl Walletは一部のカルダノウォレットに影響したセキュリティエクスプロイトを受けて恒久的なサービス終了を発表し、ユーザーに対して8月3日までに資金を引き出すよう求めた。一方で、Secret NetworkはSCRTトークンをCosmosからArbitrumへ移行する提案を行い、チームは7月7日のガバナンス提案の中で、セキュリティリスク、流動性の弱さ、老朽化したコードベースを理由として挙げている。
これらのインシデントを総合すると、ブロックチェーンのセキュリティインフラ、とりわけクロスチェーンレイヤーに対する持続的かつ進化するプレッシャーの姿が浮かび上がる。LayerZeroのような相互運用プロトコルは、本来なら互いに隔離されているはずのエコシステム同士を接続しているがゆえに、格好の高価値ターゲットとなる。ブリッジポイントの脆弱性を突くことができる攻撃者は、複数のネットワークにまたがる流動性へ同時にアクセスできてしまう。
ブロックチェーンセキュリティ研究者たちは、マークされたアドレスを引き続き監視し、新たなトランザクションが現れるたびにアップデートを公開している。今重要なのは、ヘデラチームが侵害に関する正式な評価を示すかどうか――そして、その対応がさらなる資金が手の届かない場所へ移動する前に行われるかどうかだ。
FAQ
疑われるヘデラのエクスプロイトでは、どれくらいの暗号資産が移動されましたか？
ブロックチェーンセキュリティ研究者のSpecterとPeckShieldによると、580万ドル超の資産がヘデラネットワークからイーサリアムへ移動されました。初期トランスファーは約370万ドルを占めており、その後に追加の資金が移動しました。
攻撃者はどのような方法で盗まれた資産を移転しましたか？
攻撃者はLayerZeroというクロスチェーン相互運用プロトコルを通じてヘデラからイーサリアムへ資金をブリッジし、その後イーサリアム上でラップドビットコイン（WBTC）をイーサ（ETH）にスワップしました。
このエクスプロイトはHBARトークン価格にどのような影響を与えましたか？
HBARは疑われるエクスプロイトの報道を受けて2％超下落し、約0.069ドル付近まで下落しました。
このエクスプロイトの責任主体は特定されていますか？
いいえ。SpecterもPeckShieldも責任主体を特定しておらず、総損失額についての公式な推計も発表されていません。攻撃者のウォレットは当初、トルネードキャッシュ由来の1 ETHで資金供給されており、これは特定作業をさらに複雑にしています。調査は現在も進行中です。
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”疑われるヘデラのエクスプロイトでは、どれくらいの暗号資産が移動されましたか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ブロックチェーンセキュリティ研究者のSpecterとPeckShieldによると、580万ドル超の資産がヘデラネットワークからイーサリアムへ移動されました。初期トランスファーは約370万ドルを占めており、その後に追加の資金が移動しました。”}},{“@type”:”Question”,”name”:”攻撃者はどのような方法で盗まれた資産を移転しましたか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”攻撃者はLayerZeroというクロスチェーン相互運用プロトコルを通じてヘデラからイーサリアムへ資金をブリッジし、その後イーサリアム上でラップドビットコイン（WBTC）をイーサ（ETH）にスワップしました。”}},{“@type”:”Question”,”name”:”このエクスプロイトはHBARトークン価格にどのような影響を与えましたか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”HBARは疑われるエクスプロイトの報道を受けて2％超下落し、約0.069ドル付近まで下落しました。”}},{“@type”:”Question”,”name”:”このエクスプロイトの責任主体は特定されていますか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”いいえ。SpecterもPeckShieldも責任主体を特定しておらず、総損失額についての公式な推計も発表されていません。攻撃者のウォレットは当初、トルネードキャッシュ由来の1 ETHで資金供給されており、これは特定作業をさらに複雑にしています。調査は現在も進行中です。”}}]}
本記事は人工知能の支援を受けて作成され、編集チームによる確認を経ています。
