バイビットの14億ドルの不正流出事件　ハッカーに関連する1万1000個のウォレットを特定

バイビットでの14億ドル以上のハッキング事件に関連し、事件に関与したハッカーが資金洗浄に使用する仮想通貨ウォレットが1万1000個以上に及ぶことが明らかになった。

2月25日、バイビットの共同創設者兼CEOであるベン・チョウ氏は、ハッキングから4日後、今回の事件に関したとされる北朝鮮のハッカー集団ラザルスに対して「戦争」を宣言した。この取り組みの一環として、バイビットはブラックリスト化されたウォレットのAPIを導入し、盗まれた資産の追跡に対する報奨金を提供した。

同時に、エリプティックは北朝鮮のハッカーに関連するとされるウォレットアドレスのリストを公開し、誰でもアクセスできるデータフィードを提供した。この取り組みは、コミュニティメンバーが制裁リスクを回避し、盗まれた資産の資金洗浄を防ぐことを目的としている。

「バイビットのハッキング事件に関連するアドレスは、発表からわずか30分以内に特定され、スクリーニング可能となった。これにより、顧客は手動での繰り返しチェックを行う必要がなくなった」とエリプティックは述べている。

エリプティックのインテリジェンスAPIは、ハッキングに関連すると疑われる1万1084個の仮想通貨ウォレットアドレスを特定した。調査が進むにつれ、このリストはさらに拡大すると見られている。

仮想通貨ハッキングの被害額 Source: Elliptic

チョウ氏はXの投稿でEllipticの支援に感謝の意を表し、「バイビットのハッキングに関するリアルタイムのデータを提供してくれたエリプティックのチームに感謝する」と述べた。

バイビットは2月25日、ブロックチェーン・フォレンジックのためにWeb3セキュリティ企業ゼロシャドウと提携した。この企業は盗まれたバイビット資産の追跡と凍結を担当し、可能な限り資産を回収する役割を担っている。

ブロックチェーン分析企業チェイナリシスによると、バイビットへの攻撃は、バイビットのコールドウォレットの署名者を標的としたフィッシング攻撃から始まり、その後、バイビットのイーサリアムのコールドウォレットからホットウォレットへの定期的な送金での送信先アドレスを別のアドレスに置き換えたという。

盗まれたイーサリアム（ETH）の一部はビットコイン（BTC）、ダイ（DAI）などの仮想通貨に交換され、分散型取引所（DEX）、クロスチェーンブリッジ、KYC（顧客確認）なしの即時スワップサービスを通じて移動されている。

調査が進行する中、バイビットはプラットフォームの安定性を確保するための措置を講じている。大規模なハッキング事件にもかかわらず、同取引所は出金を継続し、外部流動性の確保のためにローンを活用して運営を維持している。

バイビットは2月25日からローンの返済を開始し、最初に4万ETHをビットゲットに返還した。