イランの大規模暗号化取引プラットフォームが深刻なセキュリティ事件に遭遇し、近億ドルの資産が消失した

2025年6月18日、一つの重大な暗号通貨のセキュリティ事件が業界の広範な関心を引き起こしました。イラン最大の暗号取引プラットフォームの一つがハッカー攻撃を受けた疑いがあり、大量の資産が異常に移転し、複数のブロックチェーンネットワークに関与しています。

安全機関の初期評価によると、今回の事件による損失は約8,170万ドルで、影響範囲にはTRON、イーサリアムのエコシステム、およびビットコインネットワークが含まれます。

! 約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗難

影響を受けた取引プラットフォームは、その後声明を発表し、一部のインフラストラクチャとホットウォレットが実際に無許可のアクセスを受けたことを認めましたが、ほとんどのユーザー資金は依然として安全であり、影響を受けていないと強調しました。

注目すべきは、攻撃者が大量の資金を移動させただけでなく、約1億ドル相当の暗号資産を特製の廃棄アドレスに自ら送金し、これらの資産は実際に永久に廃棄されたということです。

! 約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました

事件発生後、自称「Predatory Sparrow」のハッカー組織がこの攻撃の責任を主張しました。この組織は、24時間以内に被害プラットフォームのソースコードと内部データを公表すると主張しています。

6月19日、攻撃者は約束通りに一部のソースコード情報を公開しました。漏洩したフォルダー構造から見ると、この取引プラットフォームのコアシステムは主にPythonで書かれており、Kubernetesを使用して展開および管理されています。

! 約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました

安全専門家は、攻撃者が運用の境界を突破し、内部ネットワークに侵入して攻撃を行った可能性があると推測しています。しかし、この推測はさらなる検証を待つ必要があります。

チェーン上の分析ツールを通じて追跡したところ、攻撃者は複数のブロックチェーン上で大量の取引を行いました。TRONネットワークだけで、110,641件のUSDT取引と2,889件のTRX取引が完了しました。イーサリアムエコシステムにおいて、攻撃はBSC、Ethereum、Arbitrum、Polygon、Avalancheなどの複数のチェーンに関与し、各エコシステムのネイティブトークンに加えて、UNI、LINK、SHIBなどのさまざまなトークンも含まれています。

! 約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました

! 約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました](https://img-cdn.gateio.im/webp-social/moments-e8ac5ffb0318038378de9a21939f4856.webp0192837465674839201

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました])https://img-cdn.gateio.im/webp-social/moments-ebc7200721b9b74e1cc572f8da57fe23.webp(

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました])https://img-cdn.gateio.im/webp-social/moments-b318fd933cef3c7ea70b399b5e6b722e.webp(

ビットコインネットワーク上で、攻撃者は合計約18.47 BTCを移転し、2,086件の取引がありました。Dogechain上では、移転されたDOGEの数は39,409,954枚に達し、34,081件の取引がありました。

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました])https://img-cdn.gateio.im/webp-social/moments-10339a16b24b4fe33031527dad55c1e5.webp(

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました])https://img-cdn.gateio.im/webp-social/moments-ffcf8a887dc930706da12547c74247bc.webp(

さらに、攻撃はSolana、TON、Harmony、Rippleなどの他のブロックチェーンネットワークにも影響を及ぼし、さまざまな程度の資産損失を引き起こしました。

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexの盗難])https://img-cdn.gateio.im/webp-social/moments-f90127bbd84bf546574d14a8dfbd2d02.webp(

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました])https://img-cdn.gateio.im/webp-social/moments-4390cbde95cb232a8cbb5ad9db899ce8.webp(

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました])https://img-cdn.gateio.im/webp-social/moments-0ab963c64bdc77335e46fa8bcf87953a.webp(

この事件は再び暗号化通貨業界が直面しているセキュリティの課題を浮き彫りにしました。セキュリティ専門家は、取引プラットフォームが以下を行うべきだと提案しています：

1. 厳格にホットウォレットとコールドウォレットの権限とアクセスパスを分離し、定期的にホットウォレットの呼び出し権限を監査する
2. リアルタイムのオンチェーン監視システムを採用し、迅速に包括的な脅威インテリジェンスを取得する
3. チェーン上のマネーロンダリング防止システムと連携し、資金の異常な流れを迅速に発見する
4. 緊急対応メカニズムを強化し、ゴールデンタイムウィンドウ内で効果的に攻撃に対応できるようにする

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました])https://img-cdn.gateio.im/webp-social/moments-4358a4f026bdb9cc1891acaa4d641ebf.webp(

調査が進むにつれて、さらなる詳細が明らかになると予想されています。業界関係者は、各方面が協力し合い、業界全体の安全レベルを向上させるべきだと呼びかけています。

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました])https://img-cdn.gateio.im/webp-social/moments-9eceb857ba3f2c2cbd4864d2da776cea.webp(