autorenew
ZachXBTが$91Mのビットコイン窃盗を暴露:ジェネシスの記念日に発生したソーシャルエンジニアリング詐欺

ZachXBTが$91Mのビットコイン窃盗を暴露:ジェネシスの記念日に発生したソーシャルエンジニアリング詐欺

暗号通貨の世界では、一瞬で富が生まれたり失われたりするため、セキュリティが何より重要です。著名なオンチェーン調査員のZachXBTは、最近ソーシャルエンジニアリング詐欺の危険性を浮き彫りにする、驚くべき$91Mのビットコイン窃盗事件を明らかにしました。X(旧Twitter)に投稿された彼のスレッドは、被害者が取引所とハードウェアウォレットのサポートを装った詐欺師に騙された経緯を詳細に説明しています。この事件は2025年8月19日に発生し、悪名高い$243MのGenesis Creditor盗難の一周年と不気味なほど日付が一致しています。

盗難の内訳

ZachXBTによれば、被害者は巧妙ななりすまし手口により合計で783 BTCを失いました。ソーシャルエンジニアリングとは、フィッシング電話や正規に見える偽メールのように、人を操作して機密情報を漏らさせたり、セキュリティを損なう行動を取らせたりする手法を指します。このケースでは、過去の流出データを利用して信頼を築き、シードフレーズやログイン認証情報などの機微情報を引き出した可能性が高いとされています。

窃盗のトランザクションハッシュは da598f2a941ee3c249a3c11e5e171e186a08900012f6aad26e6d11b8e8816457 で、一次的な盗難アドレスは bc1qyxyk4qgyrkx4rjwsuevug04wahdk6uf95mqlej です。ZachXBTの分析では、盗まれた資金が「ピールオフ」されていることが示されています。これは少額を段階的に移動させて検出を避ける手法で、その後Wasabiというプライバシー強化目的のBitcoinミキサーへ流されています。

ミキサーに流れる盗まれたビットコイン資金の流れを示すブロックチェーントランザクションのグラフ

上のグラフはZachXBTが共有したもので、一次盗難アドレスから各中継を経てビットコインミキサーに到達するまでの資金移動を可視化したものです。このようなマネーロンダリングのプロセスは最終的な行き先を追跡するのを非常に困難にし、Wasabiのようなミキサーがプライバシー支持者にとって有益である一方で、不正利用者にとっても強力なツールになる理由を浮き彫りにします。

ジェネシス・クレジター・ハックの余波

皮肉なことに、この詐欺は2024年8月19日に起きた$243MのGenesis Creditor盗難のちょうど一周年に発生しました。あの事件では、暗号レンディング企業Genesis Globalの破産手続きの脆弱性がハッカーに突かれました。詳細は異なるものの、両事件は集中型サービスの脆弱性と、資産を完全に自分で管理するセルフカストディ(self-custody)の重要性を強調しています。

ミームトークンの愛好家にとっても、これは重要な教訓です。SolanaやEthereumのようなチェーン上でミームコインがバイラルになることがあっても、基盤となるブロックチェーンのセキュリティ原則は普遍的に適用されます。Bitcoinでの侵害がミーム領域で同様の手口を生むこともあり得、熱狂が慎重な検証を上回ることがある点に注意が必要です。

コミュニティの反応と見解

X上の投稿は暗号コミュニティから即座に反応を呼びました。巨額の資産を保有している人物がありふれた詐欺に引っかかることに対して、多くのユーザーが信じられないという反応を示しました。ある返信には「どうやって$91M持ってて、史上最もありふれた詐欺に引っかかるんだ?」といった疑問が寄せられ、別のユーザーは安全のために電話に出ないことを冗談めかして提案する声もありました。

ZachXBT自身もリプライで実用的な助言を述べています:「受け取る電話やメールはすべてデフォルトで詐欺だと想定すること。」また、こうした攻撃が横行する理由について、広範なデータ流出により個人情報が脅威アクターにとって容易に利用可能になっている点を指摘しました。別のユーザーはデジタル資産の安全性が現金と比べてどうかという懸念を示し、ZachXBTは流出がこうした悪用を助長していると応じています。

注目すべきは、ZachXBTがこの窃盗が北朝鮮系ハッカー(DPRK)と関連しているわけではないと明確にしたことです。高額の暗号事件ではしばしば短絡的にDPRKが疑われますが、今回はそうではないとされています。

クリプトのワイルドウェストで身を守る方法

ミームトークンのトレーダーやブロックチェーン実務者として、資産を守る第一歩は懐疑心を持つことです。今回の事件から得られる主な対策は次の通りです:

  • Verify Communications: サポートを名乗る不審な電話やメールをうのみにしないでください。必ず公式チャネルを通じて自分から連絡を取り直しましょう。
  • Use Hardware Wallets Wisely: シードフレーズはオフラインで保管し、決して共有しないでください。大口の保有にはマルチシグ(multi-signature)構成を検討しましょう。
  • Enable 2FA and Alerts: ハードウェアベースの2FAを使用し、トランザクションの通知を設定してください。
  • Educate Yourself: ZachXBTのXプロフィールやブロックチェーンセキュリティのブログなどで、一般的な詐欺手口について常に学び続けてください。
  • Diversify Storage: すべてを一つの場所に置かないでください。資産は複数の安全なウォレットに分散しましょう。

この$91Mのビットコイン窃盗のような事件は、クリプトにおいて警戒心こそが最良の防御であることを再認識させます。BTCをホールドしているにせよ、最新のミームコインを回転させているにせよ、こうしたリスクを理解することでエコシステムをより安全に利用できます。暗号セキュリティやミームトークンのトレンドに関するさらなる洞察は、引き続きMeme Insiderをフォローしてください。

おすすめ記事