ある暗号通貨ユーザーが、制裁対象となっているミキシングプロトコルにかつて紐づいていたTornado Cash フィッシング攻撃によって悪用され、期限切れとなった公式ウェブアドレスを通じて1,000 ETH以上を失いました。Wu Blockchain の報道によると、被害者は古いブックマークのリンクをクリックし、放棄されたドメイン上に構築された詐欺サイトへリダイレクトされました。その結果、迅速かつ高額な窃盗が発生し、分散型金融全体で高まっているリスクが浮き彫りになりました。つまり、プロジェクト自身のウェブインフラが、気づかれないうちにその管理下から外れてしまったときに何が起こるのか、という問題です。
Summary
主なポイント
- ユーザーは、Tornado Cash の期限切れ公式ドメイン tornado.cash を経由してリダイレクトされた結果、1,000 ETH超を失いました。
- フィッシングサイトが稼働を開始してからわずか12時間のうちに、ハッカーは被害者から1,010 ETHを抜き取りました。
- このドメインは、Tornado Cash が OFAC 制裁下で運営されている間に更新を怠ったため、失効しました。
- 攻撃者は放棄されたドメインを登録し、入金情報を収集するために設計された偽のフロントエンドを構築しました。
- 過去12か月間で、このドメインに紐づく類似のフィッシング手口によって、約4,000 ETHが盗まれたと報告されています。
フィッシング攻撃が Tornado Cash の期限切れドメインを悪用
このインシデントの核心は単純ですが、非常に痛ましいものです。ユーザーは、かつての正規の Tornado Cash ポータルだと信じて、古いブックマークのリンクを再利用しました。しかし、そのリンクはもはや本物のプロトコルを指していませんでした。代わりに、Wu Blockchain が引用したコミュニティの報告によると、失効したドメインを密かに乗っ取った攻撃者が管理する、よく似た偽サイトへと誘導されていたのです。
ユーザーがフィッシングにより1,000 ETH超を喪失
被害者が偽プラットフォームとやり取りし、入金情報を送信すると、攻撃者は素早く動きました。12時間以内に、ハッカーは1,010 ETHを抜き取り、かつて公式だった見慣れたウェブアドレスへの信頼だけを足掛かりに、完全な窃盗をやってのけました。
攻撃者は認証情報を盗むための偽フロントエンドを構築
このエクスプロイトの仕組みは設計としては単純ですが、実行面では効果的でした。元の tornado.cash のドメインが再取得可能になった後、フィッシングオペレーターはそれを登録し、本物のインターフェースを模倣したクローンフロントエンドを構築しました。その偽サイトに入金用の認証情報を入力した人は、アクセス権をそのまま攻撃者に渡してしまい、攻撃者はスマートコントラクトやウォレットを直接侵害することなく、資金を吸い上げることができました。
ドメイン失効は OFAC 制裁と関連
この期限切れドメインの悪用は、技術的な不具合ではなく、規制上の決定に端を発しています。Tornado Cash の元のウェブアドレスは、プロジェクトチームが更新を怠ったことで失効しましたが、そのタイミングは、プロトコルが米国財務省の外国資産管理局（Office of Foreign Assets Control）、通称 OFAC による制裁下に置かれていた時期と重なっていました。
この制裁ステータスにより、ドメイン更新のような基本的な管理業務を含め、プロジェクトが通常どおりに運営する能力は事実上凍結されました。登録が失効すると、そのアドレスは公開市場で取得可能となり、攻撃者はすぐさまそれを押さえ、コンプライアンス上の結果を攻撃ベクターへと変えてしまいました。
ここから先は、単一の被害者の不運という話を超えます。規制圧力によってプロトコルが日常的なウェブインフラさえ維持できなくなると、悪意ある行為者が狙う隙が生まれます。Tornado Cash に対するOFAC の暗号資産制裁は、不正資金の流れを抑制する目的で設計されましたが、その同じ制裁の余波が、なおもプラットフォームへアクセスしようとする一般ユーザーを標的とした新たな窃盗の波を可能にしてしまったように見えます。
フィッシング攻撃の広範な影響と歴史的な広がり
この一件は孤立したケースではありません。被害者による追跡では、盗まれた1,010 ETHは主にハッカーが管理するアドレスに留まっており、同じグループがさらに大規模な窃盗パターンにも関与しているとされています。過去12か月間で、このグループは同じ期限切れドメインインフラに関連する類似の手口を通じて、ほぼ4,000 ETHを盗んだと報告されています。
この規模になると、一見すると単発の詐欺に見えるものが、継続的なキャンペーンへと姿を変えます。新たな被害者はおそらく皆、同じ道筋をたどります。古いリンク、見覚えのあるサイト、そして誰も気づかないうちに静かかつ迅速に資金が抜き取られるという流れです。この繰り返されるETH 窃盗フィッシングパターンは、攻撃者が信頼性の高い手法を見つけており、それをやめる動機がほとんどないことを示唆しています。
より広い暗号資産業界にとって、この出来事は、ブロックチェーンのセキュリティがスマートコントラクト監査やウォレットの安全性だけの問題ではないことを鋭く思い出させるものです。ウェブドメイン、DNS レコード、その他の従来型インターネットインフラの要素は依然としてソフトターゲットであり、特に法的・規制上の制約の下で運営され、それらを維持する能力が制限されているプロトコルにとってはなおさらです。制裁対象となったプロジェクトが自らの「玄関口」を失うと、古いブックマークや検索結果を信頼しているユーザーは、警告サインもないまま罠の中へと足を踏み入れてしまう可能性があります。
FAQ
Tornado Cash に対するフィッシング攻撃はどのように発生しましたか？
攻撃者は期限切れとなった公式ドメイン tornado.cash を乗っ取り、偽のフロントエンドを設置し、ユーザーがフィッシングサイトにアクセスした際に入金用の認証情報を盗み取りました。
なぜ Tornado Cash のドメインは攻撃者に取得可能だったのですか？
Tornado Cash チームは OFAC 制裁下にある中で公式ドメイン tornado.cash の更新を怠り、その結果ドメインが失効し、攻撃者が登録できる状態になってしまいました。
報告されたフィッシング攻撃でどれくらいのイーサリアムが盗まれましたか？
攻撃者は、乗っ取られたドメイン上に構築されたフィッシングサイトを通じて、12時間以内に1人のユーザーから1,010 ETHを抜き取りました。
期限切れ Tornado Cash ドメインを利用したフィッシングは繰り返し発生している問題ですか？
はい。報告によれば、過去12か月間で、このドメインに関連する類似のフィッシング手口によって、追跡データが示すところでは約4,000 ETHが盗まれています。
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”Tornado Cash に対するフィッシング攻撃はどのように発生しましたか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”攻撃者は期限切れとなった公式ドメイン tornado.cash を乗っ取り、偽のフロントエンドを設置し、ユーザーがフィッシングサイトにアクセスした際に入金用の認証情報を盗み取りました。”}},{“@type”:”Question”,”name”:”なぜ Tornado Cash のドメインは攻撃者に取得可能だったのですか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Tornado Cash チームは OFAC 制裁下にある中で公式ドメイン tornado.cash の更新を怠り、その結果ドメインが失効し、攻撃者が登録できる状態になってしまいました。”}},{“@type”:”Question”,”name”:”報告されたフィッシング攻撃でどれくらいのイーサリアムが盗まれましたか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”攻撃者は、乗っ取られたドメイン上に構築されたフィッシングサイトを通じて、12時間以内に1人のユーザーから1,010 ETHを抜き取りました。”}},{“@type”:”Question”,”name”:”期限切れ Tornado Cash ドメインを利用したフィッシングは繰り返し発生している問題ですか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”はい。報告によれば、過去12か月間で、このドメインに関連する類似のフィッシング手口によって、追跡データが示すところでは約4,000 ETHが盗まれています。”}}]}
本記事は人工知能の支援を受けて作成され、編集チームによる確認を経ています。
