イーサリアム(ETH)ユーザー、Tornado Cashフィッシング攻撃で810 ETHを失う

イーサリアムユーザーが、トルネードキャッシュ関連のフィッシング攻撃で少なくとも810 ETH(確認時点で約186万ドル)を失ったことがオンチェーンデータで明らかになった。コミュニティの報告では当初1,010 ETHの損失とされていたが、引用されたウォレットは8月18日に9回の送金で810 ETHのみを受け取っている。8件の取引はそれぞれ100 ETH、最後の取引は10 ETHで、UTC 5時56分から6時5分の間に到着した。そのアドレスは確認時点で送金の履歴がなく、確認されたイーサリアムは疑わしい攻撃者の管理下にある。報告された総額と確認された額との200 ETHの差は別のアドレスに移動した可能性があるが、証拠には追加の宛先は含まれていない。事件は、ユーザーが過去のブックマークからtornado.cashにアクセスし、コミュニティメンバーが失効し悪意のあるインターフェースに置き換わったと主張するドメインを訪れたことに始まったとされる。権威あるドメイン記録やトルネードキャッシュの公式警告、著名なセキュリティ研究者による確認はなく、ドメインはアクセス可能で標準的なフロントエンドを表示していた。この盗難は、被害者が取引に署名してドレイナーへのアクセスを許可する承認フィッシングとは異なる(ブラインド署名を利用する)。トルネードキャッシュは秘密の預金ノートを資格情報として使用しており、偽のフロントエンドは預金または引き出し中にこれらのノートを取得し、攻撃者が正当な所有者より先に引き出すことができる。トルネードキャッシュは以前にもフロントエンド攻撃を受けた:2024年には研究者Gas404がオープンソースインターフェースに悪意のあるJavaScriptが挿入されたことを発見し、この事件は後にサプライチェーン侵害として記録された。古いブックマークは、失効したドメインが馴染みのある名前と検索ランキングを保持しているため特に危険である。同じ攻撃者が過去12か月で約4,000 ETHを盗んだというコミュニティの主張は、リンクされたアドレスや属性分析が提供されていないため未確認のままである。当面の優先事項は、確認された810 ETHが取引所への送金を監視することであり、プラットフォームが資産を特定または凍結できる。

別件として、米国企業ビットマイン・イマージョン・テクノロジーズ(BMNR)は、イーサリアムの20%上昇に伴いアルトコインが2,200ドルを超えた1日で、暗号資産準備金の価値を22億ドル増加させた。CryptoQuantデータと同社の最新の運営報告書によると、ビットマインは581.5万ETH(流通供給量の約4.8%)を保有している。そのポジションは週初めに110億ドルと評価され、急騰後に132億ドルに達した。ビットマインは1年以上毎週ETHを購入しており、準備金の87%をステーキングし、年間約2.5億ドルのステーキング収入を生み出している。経営陣は自社株買いも積極的に行っている。しかし、ポートフォリオ追跡データでは、全体のポジションは引き続き60.9億ドル(31.25%)の未実現損失にある。これはビットマインが平均購入価格3,357.63ドルで194.9億ドルを投資したためである。ビットマイン会長でファンドストラット共同創業者のトム・リー氏は、イーサリアムがビットコインに対する複数年弱気相場から0.02994レベルを上回ってブレイクアウトしたことは、根本的な変化を示していると述べた。同氏は、ウォール街がETHを投機的資産として扱うのをやめ、その実用価値を価格に反映し始めていると主張する。リー氏は、イーサリアムのスマートコントラクトがAIとロボティクスのオペレーティングシステムになると予想し、中国のヒューマノイドロボットがすでに秒速12メートル以上で走っており、ソフトウェアはクラウドベースの「集合知」に収束していると指摘した。同氏はETHを「重要なダウンストリームAIストーリー」と呼び、「最も重要なL1」になると予測した。ファンドストラットの枠組みは、ビットコインを受動的な「デジタルゴールド」とみなすブラックロックの見解とは対照的であり、リー氏のチームはイーサリアムを「デジタルオイル」、将来のAI経済とその自律的なAIトレーディングボットシステムの決済層と位置づけている。

新たなオンチェーン分析は事件をさらに複雑にしている。アナリストのスペクター氏は、ビットコイン上のWhirlpoolミキサーで約73 BTCが移動し、約2週間後にイーサリアムにブリッジされて偽のインターフェースに関連する取引に使用されたと指摘する。このパターンは、単純なハードウェアウォレット侵害という説明と完全には一致しない。一方、WHOIS記録は、tornado.cashドメインがOFAC制裁のために失効したという主張と矛盾している。ドメインは2025年3月25日に再登録され、現在の登録は2027年3月25日まで続く。これは米国財務省が2025年3月にトルネードキャッシュを制裁リストから削除した後のことである。この発見は、被害者のアドレスの履歴がフィッシングページだけでなく調査対象であることを強調しているが、ミキサーの使用だけでは不正行為を証明するものではない。

（19:45 UTC 時点） (UTC 19:45時点)COINOTAG独自の42指標複合スコアリングエンジンによると、レジスタンスは2,307.85ドルで76/100、フィボナッチ0.000とドンチャンアッパーに基づく。次のターゲットは2,558.86ドル。サポートは2,236.49ドルで64/100、フィボナッチ0.114、HVN、ATRローアーに基づく。また、2,020.45ドルはスーパートレンド、LVN、VWAP、フィボナッチ0.382から66/100の強いレーティングを持つ。RSIは83.53で過熱気味だが、資金調達率は0.0058%と穏やかで、建玉は91億ドル、ロング/ショート比率は1.38、アカウントの57.9%がロングである。恐怖と強欲指数は62/100で、スポットが2,236ドルを上回る限り強気継続を支持している。このレベルを下回ると上昇トレンドが無効になり、2,127ドルと2,020ドルが露呈する。2,307ドルを終値ベースで上回れば2,558ドルへの道が開かれる。