2億8,200万ドル以上がソーシャルエンジニアリング攻撃を通じてビットコインとリテイアーコインで盗まれる

暗号通貨の投資家が、攻撃者が被害者をだまして詐欺的なトランザクションを承認させることで、ビットコインとリテイナーで2億8200万ドル以上を失った。

特に注目すべきは、2026年1月10日午後11時（UTC）頃に発生したこの事件が、これまでに記録された個人向け暗号通貨の盗難事件の中でも最大級のものとして分類されていることです。この事件は、ハードウェアウォレットを含む高度なセルフカストディ保護をも、ソーシャルエンジニアリングが引き続き迂回できる可能性を強調しています。

• 2億8,200万ドル以上が1人の投資家からビットコインとリテイナーで盗まれた。
• 攻撃方法：ユーザー承認の取引を用いた社会工学
• 928.7 BTCがTHORChainを通じてETH、XRP、LTCに交換された
• モネロの価格は、変換後4日間で約70％上昇した
• 3つの財布が1,459 BTCと205万LTCを受け取ったことが確認された

ブロックチェーン調査員 ザックXBT 報告された 被害者が攻撃の際にハードウェアウォレットに資金を保持していた。しかし、ウォレットのセキュリティ機能は損失を防ぐことはできなかった。攻撃者は技術的なエクスプロイトではなく、心理的な操作に依存していた。

詐欺により、被害者は合法的なように見せかけられたトランザクションの承認を求められた。一度承認されると、送金により攻撃者はウォレットから直接資金を引き出せた。重要な点として、調査の過程でソフトウェアの脆弱性やハードウェアの欠陥は確認されなかった。

資産の管理権を獲得した直後、攻撃者は迅速に自らの痕跡を曖昧にしようとしました。具体的には、大量の ビットコイン および Litecoin が交換された モネロ インスタントスワップサービスを通じて、モネロの強力なプライバシー機能のため一般的な戦術です。

この活動は即座に市場に影響を与えました。ザックXBTによると、モネロはビットコインよりも流動性が低いため、急激な資金流入によって、その後4日間で価格が約70％上昇したとのことです。

並行して、攻撃者は分散型クロスチェーンプロトコルであるTHORChainを活用し、複数のネットワークにわたってビットコインを移動させました。ZackXBTは、ビットコインをブリッジインしたトランザクションを追跡しました。 イーサリアム、 リップルおよびリテイナーのエコシステム。

THORChainは本人確認なしに運営されるため、捜査官らはこれを違法資金の洗浄にますます魅力的な手段として使われていると述べています。その結果、このクロスチェーンの活動により、盗まれた資産の追跡を試みる努力が大幅に複雑化しました。

ザックXBTは、約7,800万ドル相当の928.7ビットコインを、19,631エーティーエッチ、315万リップル、77,285ライトコインに換えるという主要なスワップを含むいくつかの主要スワップを特定した。

ザックXBTは、盗まれた資産を3つの主要なウォレットアドレスに結びつけた。2つのビットコインウォレットと1つのリテイナーウォレットである。これらアドレスは合わせて、1,459 BTCと205万 LTCを受け取った。

執筆時点では、ビットコインの大部分が、攻撃者の支配下にあると推定されるウォレットの中に残っている。最近の動きがないことは、計画的な一時停止を示唆しており、調査官たちは容疑者が再び活動を再開する前に、世間の注目が薄れることを待っている可能性があると推測している。

この出来事は～を上回る 高プロファイルなソーシャルエンジニアリングによる盗難 2024年8月に発生し、ジェネシスの債権者に関与した事件で、2億4300万ドルが盗まれた。

その場合、攻撃者はサポートスタッフをなりすましてリモートアクセスを獲得し、最終的に秘密鍵を抽出しました。ZackXBTの調査は逮捕、資産凍結、および複数の刑事告訴につながりました。

両方のケースはともに、エクスプロイトではなく操作に依存していたが、最新の盗難はより洗練されたマネーロンダリング戦略を反映している。 具体的には、チェーン間スワップおよびプライバシー重視の資産の広範な利用は、これらの実践が顕著にエスカレートしていることを示しています。

この事例は、暗号通貨のセキュリティにおける持続的な脆弱性である「人間の信頼」を浮き彫りにしています。実際、最も強力なセルフカストディ（自己管理）ツールでさえ、ユーザーが悪意あるトランザクションの承認をだますられるとその効力を失います。

ザックXBTの調査結果が示すように、盗まれた資産がモネロおよびクロスチェーンプロトコルを経由すると、回収は極めて難しくなる。 全体的に見ると、この出来事は、暗号通貨犯罪が引き続き進化し、ユーザーの意識の高まりや強化された技術的防衛策に適応していることを示している。