Partnered With:

15億ドルが盗まれる、暗号化史上最大のハッカー攻撃、マルチ署名も解読？

律动小工など2人の著者

この記事を読むのに必要な時間は 18 分

安全なマルチ署名に問題が発生するのは今回が初めてではない

Bybit が 15 億ドル盗まれました。これは暗号化史上最大の盗難となり、2022 年の Axie 盗難記録を破った可能性があります。この盗難は市場に大きなパニックを引き起こし、ETH の価格は短期間で急激に変動しましたが、その年の FTX レベルへの急騰はまだ起きていません。

皮肉なことに、多くの投資家は FTX の破産清算による補償の一部を受け取ったばかりです。「2年半後、ようやくFTXから補償金を受け取り、それをBybitに入金した。その結果、翌日Bybitのホットウォレットが盗まれた。」これは、今日深夜に最も広まった地獄のジョークです。しかし、このジョークの背後には、暗号業界を暗雲が覆っています。

深夜の突然の盗難

2月21日23時、暗号通貨KOLのFinishは、オンチェーンデータによると、Bybitのマルチシグネチャアドレスが15億ドル相当のETHを新しいアドレスに転送したと投稿しました。

資金は新しいアドレス 0x47666fab8bd0ac7003bce3f5c3585383f09486e2 に到着し、その後 0xa4b2fd68593b6f34e51cb9edb66e71c1b4ab449e に転送されました。0xa4 は現在、stETH と mETH を ETH と引き換えに販売しています。

「このアドレスは現在4つの異なるDEXを使用しており、LSDをネイティブETHに単純に交換すると、トランザクションの実行が非常に悪くなります（摩耗が増します）。この規模は通常、OTCトランザクションを通じて行われるため、これは異常です。」

30分後、Bybit CEOのBen Zhou氏は、ETHマルチシグネチャコールドウォレットが偽装攻撃を受け、スマートコントラクトロジックが改ざんされ、ハッカーが特定のウォレットを制御してすべてのETHを転送したと述べました。彼は、他のコールドウォレットは安全で引き出しも正常だったと述べ、盗まれた資金の追跡に協力を求め、「すべての質問に答えるライブ放送がまもなく始まります!! どうぞお楽しみに」と述べた。

史上最も高額な金が盗まれた？

EmberCN の監視によると、Bybit の ETH マルチ署名コールドウォレットから 514,000 ETH（14 億 2,900 万ドル相当）が盗まれました。ハッカーは49のアドレスに490,000 ETHを分散させました（各アドレスに10,000 ETH）。「さらに、15,000 cmETH がハッカーによってアンステークされています (8 時間の待機期間があり、これが傍受されるかどうかはわかりません)。」

CoinMarketCap のデータによると、Bybit はハッキング前に 162 億ドルの準備資産を保有しており、盗まれた 14 億ドルの資産は 8.64% を占めています。これは暗号通貨史上最大の盗難額となる可能性があり、これまでの暗号通貨ハッキング攻撃全体の16%を占める。史上最大の暗号通貨盗難は、2022年3月29日のRonin Network（Axie Infinity）ハッキングでした。ハッカーらは、173,600 ETHと2,550万ドル相当のUSDCを含む、約6億2,000万～6億2,500万ドル相当の暗号通貨を盗んだ。

Bybit の盗難のニュースが広まった後、ETH は一時的に 2,600 ドルの範囲まで下落しました。

ハッカーが攻撃したのは ETH コールドウォレットのみで、Bybit のホットウォレット、ウォームウォレット、その他のコールドウォレットは影響を受けませんでした。コミュニティのフィードバックによると、すべての引き出しは通常 20 分以内に行うことができます。

コミュニティのメンバーは、ChatGPT と Grok に Bybit の年間収益と利益の見積もりについても質問しました。両者の計算は似ており、年間収益は約20億ドル、年間利益は約6億ドルです。

「Bybitはまだ支払い能力があります。今回のハッカー攻撃による損失を回復できない場合でも、すべての顧客資産は1：1でサポートされ、損失を負担することができます。」Bybitの共同創設者の言葉にも信憑性がありました。

盗難の理由は、マルチ署名ウォレットが安全だからですか?

2月22日、SlowMistの創設者Yu Xian氏は、Bybitハッカーの攻撃手法が北朝鮮ハッカーのものと似ているというメッセージを投稿した。「今のところ明確な証拠はないが、Safeのマルチシグネチャ方式と現在のコインロンダリング手法から判断すると、北朝鮮ハッカーのようだ」

同時に、DefiLlamaの創設者は、攻撃ベクトルが北朝鮮関連のWazirXハッカー攻撃と似ていると指摘した。油断しないでください。

23:44、Bybitの共同創設者兼CEOのBen Zhou氏は次のように発表しました。「BybitのETHマルチ署名コールドウォレットは、約1時間前に当社のホットウォレットに転送されました。このトランザクションは偽装されていたようです。すべての署名者は、正しいアドレスを示す偽装インターフェースを見ました。URLはSafeからのものでした。」

しかし、署名情報は、ETHコールドウォレットのスマートコントラクトロジックを変更するものでした。その結果、ハッカーは自分が署名した特定の ETH コールドウォレットを制御し、ウォレット内のすべての ETH をこの未確認アドレスに転送しました。

SlowMist によるさらなる調査で、脆弱性の詳細が明らかになりました:

1) 悪意のある実装コントラクトが UTC 2025-02-19 7:15:23 に展開されました:
https://etherscan.io/address/0xbdd077f651ebe7f7b3ce16fe5f2b025be2969516…
2) UTC 2025-02-21 14:13:35 に、攻撃者は 3 人の所有者を使用してトランザクションに署名し、Safe の実装コントラクトを悪意のあるコントラクトに置き換えました:
https://etherscan.io/tx/0x46deef0f52e3a983b67abf4714448a41dd7ffd6d32d32da69d62081c68ad7882…
3) 攻撃者はその後、悪意のあるコントラクト内のバックドア機能「sweepETH」と「sweepERC20」を使用してホットウォレットを盗みました。

この手法は、2024 年 10 月の Radiant Capital の盗難ともいくつかの類似点があります。

当時、Radiant Capital はセキュリティ侵害に遭い、約 5,000 万ドルの資金が盗難されました。攻撃者はマルウェアを使用して、少なくとも 3 人のコア開発者のデバイスに感染させました。これらの開発者はいずれも長年にわたり信頼されている DAO 貢献者であり、取引を行うためにハードウェアウォレットを使用しています。ハッカーは Safe{Wallet} (Gnosis Safe) のフロントエンドインターフェースを改ざんし、署名時にトランザクションが正当な操作であると被害者が誤って信じ込ませましたが、実際には悪意のあるトランザクションがバックグラウンドで実行されていました。

攻撃のプロセスは、開発者のデバイスに非常に洗練されたマルウェアを埋め込み、トランザクションに署名するときにハッカーの悪意のある操作を誤って承認させることです。 Safe{Wallet} のフロントエンドには異常が見られなかったため、被害者は取引が改ざんされたことを検出できませんでした。ハッカーは、トランザクションの失敗の一般的な現象（ガス料金の変動、同期の遅延など）を利用して、開発者に複数回の再署名を促し、複数の有効な悪意のある署名を取得します。取引はTenderlyなどのツールによってシミュレートされ、監査されましたが、マルウェアが開発者のデバイスを操作したため、攻撃が間に合わず発見されなかったため、すべてのチェック結果は正常を示しました。

関連記事: 「Radiant Capital 剖検レポート」

すべての責任は Safe マルチ署名ウォレットに向けられているようです。

Safe は、Ethereum エコシステムで最も再利用されているマルチ署名ウォレットであり、大規模投資家専用のウォレットでもあります。 Safeが今年トークンを発行したとき、トップ100のエアドロップアドレスのリストは、ほぼすべてプロジェクト関係者または機関で構成されていました。 OP、Polymarket、Drukula、Worldcoin、Lidoなどを含む。関連記事: 「Safe が取引されようとしています。トークンの経済とエコロジーの概要」

当初、Safe の対象者は DAO や暗号通貨プロジェクトが中心でした。しかし、暗号業界が次の段階に入ると、伝統的な金融、伝統的な機関、家族の資金、古いお金が次々と市場に参入し、トランプ家など、ますます多くの伝統的な機関がマルチ署名ウォレットSafeを使い始めました。

Safe の設計により、資金管理のセキュリティが大幅に向上します。マルチ署名メカニズムにより、資金はスマートコントラクトアドレスに保存され、事前に設定された署名数（3/10 など）が満たされた後にのみトランザクションを実行できます。このメカニズムにより、単一ポイントエラーのリスクが効果的に軽減されます。署名アドレスの秘密鍵が漏洩した場合でも、攻撃者がトランザクションを完了するのに十分な署名を取得することは困難です。

現在、Safe セキュリティチームは、「Safe の公式フロントエンドがハッキングされたという証拠は見つかっていない。しかし、安全のため、Safe{Wallet} は特定の機能を一時的に停止している」と述べている。チームは Bybit と緊密に連携し、継続的な調査を行っている。