オリジナル - 毎日

著者 - Nan Zhi、Qin Xiaofeng

今晩7時、治安当局パイドゥンは、ポロニエックス関連の住所から多額の資産が転送され続けており、盗難の疑いがあることに気付いたと記載する文書を発表した。

それ以来、Justin Sun と Poloniex が正式に発表するまで、複数のセキュリティ機関とオンチェーン監視プラットフォームが Poloniex 関連のアドレスに関するセキュリティ警告を出し続け、最終的に盗難が確認されました。

統計によると、Poloniex の盗まれた資産総額は約 1 億 1,400 万米ドルで、トロンはすぐにハッカーのオンチェーン資産の一部を凍結しましたが、その効果は大きくありませんでした。 Sun Yuchen氏もメッセージを発し、ハッカーにできるだけ早く「返金」するようアドバイスし、ホワイトハット報酬として資産の5％を与えるつもりだったが、ハッカーは何も応じなかった。

盗まれた資産1億1,400万ドルが市場に放り出され、強気相場の終焉が加速するのだろうか？

1. 攻撃レビュー: 総額 1 億 1,400 万ドル、うち 4,900 万ドルは TRON ネットワークからのもの

チェーン上のデータは、ハッカー (0x 0 A 5984 f 86200415894821 bFEFc 1 c 1 De 036 DbF 9 e 7) が今日 18:30 (UTC+8) に資産の転送を開始したことを示しています。最初に転送された資産は 4,900 ETH でした。最後 19:39 (UTC+8) の時点で、送金された LON の額は 3,910 米ドルでした。

盗まれた資産は3,270万ドル相当のUSDT、1,650万ドル相当のBTC、1,270万ドル相当のETH、415万ドル相当のELONを含む280種類を超え、わずか699ドル相当のUSHや760ドル相当のPAWさえもハッカーによって解放されなかった。 Poloniex アドレス 0xA910 からハッカー アドレス 0x0A59 に転送された主な資産は次のとおりです。

アーカムのデータによると、Poloniex の残りの資産は、3,565 万 USDT、912 BTC (3,378 万米ドル相当)、5,360 ETH (1,123 万米ドル相当) を含む約 1 億 5,900 万米ドルです。

この影響で、大規模に盗まれた通貨はさまざまな下落を経験しており、中でもELONは2時間で30％以上下落した（盗まれた金額は時価の5％を占める）ほか、OXやOXなどの通貨も下落した。 GLMもある程度下落しました。

Slow Mist の最高セキュリティ責任者 23 pds は、「Polonniex の迅速かつ専門的なアプローチから判断すると、私たちの推測は典型的な APT であるはずです。」と述べました (デイリーノート: APT、Advanced Persistent Threat、高度な持続的脅威、攻撃、および脅威の中国語名は、ユーザーの環境を 1 年以上にわたって維持し、重要な情報が収集されるまで情報を収集します。)

The Block によると、20 時現在、Poloniex ハッカー攻撃による推定損失額は 1 億 1,400 万米ドルに達しており、そのうち 4,900 万米ドルは TRON ネットワークによるものです。

2. ジャスティン・サン、ハッカーに7日間の「返金」を制限

攻撃の後、Poloniex Customer Supportこの投稿には、Exchange ウォレットがメンテナンスのために無効になっており、ウォレットが再び有効になったら更新されると記載されています。興味深いことに、公式発表が発表されてからわずか数分後、Poloniex 取引所ウォレットに残っていた 65 ETH が再びハッカーによって送金されました。次のように：

その後、Poloniexのオーナーであるジャスティン・サン氏は、被害を受けたユーザーに補償を行うとの声明を発表した。 「Poloniexのハッキングは現在調査中です。Poloniexは健全な財務状況を維持しており、影響を受けた資金を全額返済する予定です。さらに、これらの資金の回収を促進するために他の取引所と提携する機会を模索しています。」（Odaily Note: 2022） 2020年6月、ジャスティン・サンはポーランド連邦準備銀行および多くの資本機関と協力してポロニエックスを正式に買収し、同時に同社の中国コミュニティブランドとして「トロン取引所」を立ち上げると発表した。）

さらに、ジャスティン・サン氏はハッカーに対し、できるだけ早く資金を返還するようアドバイスし、ホワイトハット報奨金として5％を提供する用意があると述べた。 「私たちは、Poloniex ハッカーに 5% のホワイトハット報奨金を提供する用意があります。資金を次の ETH/TRX/BTC ウォレットに返却してください。法執行機関の関与を要請する前に、この提案を検討するために 7 日間の猶予を与えます」 Justin Sun 以下に示すように、関連するアドレスも残されました。

• ETH アドレス: 0x176F3DAb24a159341c0509bB36B833E7fdd0a132

• TRX アドレス: TUgSgCQL6pMSy9zByn4sgxqrJa95sZExBG

• BTCアドレス: 14XKsv8tT6tt8P8mfDQZgNF8wtN5erNu5D

Odaily の調査によると、ハッカーはまだ Sun の要求に応じておらず、上記のアドレスにあるハッカーのアカウントからは「返金」も受け取っていないことが判明しました。

3. ハッカーショー作戦: TRXを購入し、GLMを破壊する

ハッカーたちは数億ドルを盗んだ後、見物人に衝撃を与える一連の作戦を開始した。

1 つ目は、合計約 1,051 万 GLM トークン (約 256 万ドル) をトークン コントラクトに移すことであり、これは基本的に破棄に相当します。その後、GLM の価格は 2% 上昇しましたが、上昇分はすぐに回復しました。

2つ目は資産の一部をTRXに変換することです。によるとScopescan監視によると、Poloniex ハッカーはイーサリアム ネットワークの USDC とトロン ネットワークの USDT を使用して、合計 2 億 600 万 TRX (約 2,280 万米ドル相当) を購入し、これにより TRX は 1 時間で 11% 以上増加しました。

ジャスティン・サンもまた、TRXチェーン上のハッカーの資産を凍結するという対応策を直ちに講じた。統計によると、現在のハッカー TRON アドレス TKK6d1YALy8HCSoCSWWd1ZJhyC9NPPx4wa は Tron によって凍結されています。しかし、それはまだ一歩遅すぎて、実際の凍結資産はわずか 654 万米ドルで、主に TUSD が 160 万米ドル、ETH が 135 万米ドルでした。

ハッカーアドレスは凍結される前に、USDTで2,173万米ドル、BTCで1,405万米ドル、USDDで365万米ドル、USDCで178万米ドルなど、合計4,283万米ドルを超える大規模な資産を他のアドレスに転送していました。

このうち、USDT の 2,173 万米ドルが新しいアドレスに転送され、すべて SUN.io を通じて TRX に変換され、最終的に TX 71 PNcHmxgptA 3 w Q4 g 398 qbToMPhnEoG に送信されました。BTC の 1,405 万米ドルが SUN を通じて TRX に変換されています.io. これらの資金は現在 TMKCrop 4 pJDSeJVEuZ 9 Wsi 7 Lc 1 nSTLk 8 BQ に保持されています; USDD と USDC も同様の操作を実行し、TRX に変換されてから TEzx 5 kPky 2 KE 99 T 2 qG 9 TeEGoYLrBpXREwA および TSVGsgEU 3 に転送されます3D YrnozE V1 iaCvT 9 uJ 6 wNUfDH。

さらに、SuZhuが設立したOPNXプラットフォームは、PoloniexハッカーのアドレスのすべてのOXトークン（OPNXプラットフォームコイン）（約269万米ドル相当）を凍結し、ハッカーが所有していた197、756、563のOXすべてを譲渡することはできないと述べたまたは販売されています。

Odailyでは今後もハッカーアドレスの最新動向に注目していきたいと思います。