Monero がどのようにして新たなエクスプロイトの被害者となったのか

• ハッカーは約4億5,300万ドル相当のXMRを持ち去った。
• 調査の結果、攻撃者が取引に非保管ウォレットを使用したことが判明しました。

多くの人には知られていないが、 モネロ [XMR] ネットワークは 9 月 1 日に深刻な攻撃を受けました。 しかし、エクスプロイトの詳細は、ブロックチェーン調査会社ムーンストーン・リサーチによって11月3日に初めて公表された。

読む モネロの [XMR] 価格予測 2023～2024年

犯人を特定するための捜査が行われた後のことだった。

攻撃者がコーナーを通過する

報告書によると、ハッカーは Monero Community Crowdfunding System (CCS) に属する 2675.73 XMR を持ち去りました。 このプロジェクトは、メンバーが承認された提案に対して資金を得る手段として CCS を開始しました。

記事執筆時点の価格では、AMBCrypto の通貨コンバータは、移動された XMR の価値が 453,616 ドル相当であることを示しました。 一方、ムーンストーンは、 報告は、攻撃者の9件のトランザクションを観察できたと指摘した。

ただし、9件の転送のうち3件しか確実に追跡できなかったと指摘した。 Crescent Discovery レポートを使用した調査により、攻撃者がこの動きに多数の紙幣が関与していることを確認したことが明らかになりました。

Crescent Discovery レポートは、犯罪者が違法な資金の収益をどこに使ったかを調べる方法です。 これは、困難なトランザクション グラフを前方または後方にトレースすることによって行われます。 また、ハッカーはトランザクションの追跡を困難にするために明らかに enotes アプローチを使用しました。

文脈的に説明すると、enote は暗号化ハードウェア ソリューションです。 接続する オフチェーンとオンチェーンのトランザクションを一緒に。 ムーントメは取引を追跡するのが難しいと認めたが、最終的には次のように述べて前進した。

「このトランザクションは 17 個の入力エノートを使用し、11 個の出力エノートを作成します。 私たちは、トランザクションのリング内で次の 9 つの毒された紙幣を観察しており、それぞれが独自の起源のトランザクションからのものです。」

検索が継続しても XMR は影響を受けません

一方、エクスプロイトの詳細が明らかになったとしても、価格変動によると XMR にはまったく影響がありません。 市場の他のコインと同様に、プライバシーコインは緑色の状態にあり、その過程で169ドルまで上昇しました。

サンティメントのデータですが 示した 過去 24 時間でボリュームが減少したということですが、それは上で説明した展開によるものではないようです。

出典: サンティメント

ハッキングに使用されたハードウェア ソリューションについて、Moonstone 氏は、それが Monerujo である可能性が高いと指摘しました。 Monerujoは、「ポケットチェンジ」機能を備えたノンカストディアル・モネロウォレットです。 この機能は、ハッカーが利用したと思われる複数のメモを作成するのに役立ちます。

ムーンストーンはこの事件の調査を終えるにあたり、失われた資金がMonerujo PocketChangeを使用して取引所または取引所に送金されたことを明らかにした。 その後、Monero 取引所と Survival プロバイダーに対し、不審なアクティビティについて警告するよう呼びかけました。

現実的かどうかは別として、ここにあります XMRの時価総額（BTC換算）

さらに、 議論 ソーシャルメディアプラットフォームRedditでの事件について。 一部の人にとって、この発展はモネロが取引を行う方法に真剣な注意を払わなければならないことを意味する。

プラットフォーム上のユーザー futuristicchaos からのコメントは、Monero プロジェクトに対して批判的でした。 コメントには次のように書かれていました。

「彼らがマルチシグを使用していなかったのは恥ずかしいことです。 これらすべてにもかかわらず、Monero は依然としてこれまでで最高のプライバシーコインです。 彼らがopsecを改善してくれることを願っていますが、その量さえ、私たちにとっては多くのように思えますが、コアチームのOGにとってはほんのわずかです。」

これは英語版からの翻訳です。