イランの大型プラットフォームがハッカーの攻撃を受け、近億ドルの資金が消失

2025年6月18日、イラン最大の暗号通貨取引プラットフォームに対するハッカー攻撃事件が業界の広範な関心を引きました。複数の情報源によると、その取引プラットフォームの一部インフラとホットウォレットが無許可でアクセスされ、大量の資産が移転されたとのことです。

初歩的な推定によれば、今回の事件に関与する資産の損失は8,170万ドルに達し、TRON、EVM、BTCなど複数のネットワークにわたります。さらに驚くべきことに、攻撃者は資金を移動させただけでなく、大量の資産を特製の焼却アドレスに転送し、"焼却"された資産の価値は1億ドルに近いです。

! 約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗難

その取引プラットフォームは迅速に対応し、外部インターフェースを切断し、調査を開始したと述べています。彼らは、ほとんどの資産が影響を受けていないコールドウォレットに保存されており、今回の侵入は日常的な流動性のために使用される一部のホットウォレットに限られていると強調しました。

! 約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました

自称Predatory Sparrowのハッカー組織がこの攻撃の責任を主張しています。この組織は取引所のソースコードを公開しただけでなく、約9,000万ドルの暗号資産を破壊したと主張し、それを「制裁回避ツール」と呼んでいます。

! 約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました

セキュリティ分析機関の調査によると、攻撃者は複数の一見合法だが実際には制御不能な「廃棄アドレス」を使用して資産を受け取っている。このアドレスはチェーン上のアドレスフォーマット検証ルールに適合し、資産を正常に受け取ることができるが、一旦資金が移入されると永久に廃棄されるのと同じである。さらに注目すべきは、これらのアドレスには明らかに挑発的な語彙が含まれており、強い攻撃的な意味を持っている。

! 約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました

攻撃に関与した資産の種類は多岐にわたり、USDT、TRX、BTC、ETH、BSC、LINK、SHIBなどの主要トークンに加え、DOGE、SOL、TONなどの他の有名な暗号通貨も含まれています。攻撃者は異なるチェーン上で大量の取引を行い、マルチチェーン操作に対する熟練度を示しています。

! 約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました

この事件は、暗号通貨取引プラットフォームのセキュリティ対策の重要性を再び浮き彫りにしました。業界の専門家は、プラットフォームが次のことを推奨しています：

1. コールドウォレットとホットウォレットの権限とアクセスパスを厳格に分離し、ホットウォレットの呼び出し権限を定期的に監査します。
2. リアルタイムのオンチェーン監視システムを採用し、タイムリーに包括的な脅威インテリジェンスを取得する。
3. チェーン上のマネーロンダリング防止システムと連携し、資金の異常な流れを迅速に発見します。
4. 緊急対応メカニズムを強化し、ゴールデンタイムウィンドウ内で効果的に攻撃に対応できるようにする。

暗号通貨業界の継続的な発展に伴い、類似のセキュリティ事件が引き続き発生する可能性があります。取引プラットフォームとユーザーは警戒を強め、資産の安全を守るためにより厳格なセキュリティ対策を講じる必要があります。

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました](https://img-cdn.gateio.im/webp-social/moments-e8ac5ffb0318038378de9a21939f4856.webp0192837465674839201