イランのプラットフォームNobitexがハッカーの攻撃を受け、約1億ドルの資産が盗まれました

2025年6月18日、イランの大型暗号通貨取引プラットフォームがハッカー攻撃を受けた疑いがあり、多くのパブリックチェーン上で大量の資産が異常に移動した。調査の結果、この事件はTRON、EVM、BTCなど複数のネットワークに関連していることが確認され、初期推定損失額は8170万ドルに達する。

! 約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗難

この取引プラットフォームはその後、公告を発表し、一部のインフラとホットウォレットが不正アクセスを受けたことを認めましたが、ユーザーの資金の安全は影響を受けていないと強調しました。注目すべきは、攻撃者が資金を移動させただけでなく、大量の資産を特別な焼却アドレスに送金し、"焼却"された資産の価値は約1億ドルに達するということです。

! 約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました

事件発生後、セキュリティ専門家は攻撃を詳細に分析しました。オンチェーンデータによると、攻撃者はTRONネットワーク上で11万件以上のUSDTトランザクションと約3000件のTRXトランザクションを完了しました。イーサリアムエコシステムでは、盗まれた資産はBSC、Ethereum、Arbitrum、Polygon、Avalancheなどの複数のチェーンに関連しており、各エコシステムの主流トークンに加えて、UNI、LINK、SHIBなどの多くのERC20トークンも含まれています。

! 約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました

! 約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました

! 約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました](https://img-cdn.gateio.im/webp-social/moments-e8ac5ffb0318038378de9a21939f4856.webp0192837465674839201

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました])https://img-cdn.gateio.im/webp-social/moments-ebc7200721b9b74e1cc572f8da57fe23.webp(

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました])https://img-cdn.gateio.im/webp-social/moments-b318fd933cef3c7ea70b399b5e6b722e.webp(

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました])https://img-cdn.gateio.im/webp-social/moments-10339a16b24b4fe33031527dad55c1e5.webp(

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました])https://img-cdn.gateio.im/webp-social/moments-ffcf8a887dc930706da12547c74247bc.webp(

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexの盗難])https://img-cdn.gateio.im/webp-social/moments-f90127bbd84bf546574d14a8dfbd2d02.webp(

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました])https://img-cdn.gateio.im/webp-social/moments-4390cbde95cb232a8cbb5ad9db899ce8.webp(

ビットコインネットワーク上で、攻撃者は合計18.4716 BTCを盗み、約2,086件の取引が関与しました。Dogecoinチェーン上の損失は3940万DOGEに達し、取引件数は3.4万件を超えました。さらに、Solana、TON、Harmony、Rippleなどのネットワークも様々な程度で影響を受け、それぞれ対応するネイティブトークンおよびエコシステムトークンを失いました。

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました])https://img-cdn.gateio.im/webp-social/moments-0ab963c64bdc77335e46fa8bcf87953a.webp(

ハッカー組織Predatory Sparrowは今回の攻撃の責任を主張し、事発24時間以内に当該プラットフォームの一部ソースコードと内部データを公開しました。報告によると、当該プラットフォームのコアシステムは主にPythonで書かれ、K8sを使用してデプロイおよび管理されています。セキュリティ専門家は、攻撃者が運用管理の境界を突破し、内部ネットワークに侵入して攻撃を実施した可能性があると推測しています。

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました])https://img-cdn.gateio.im/webp-social/moments-4358a4f026bdb9cc1891acaa4d641ebf.webp(

この事件は再び暗号通貨取引プラットフォームが直面するセキュリティの課題を浮き彫りにしました。セキュリティ専門家は、プラットフォームがセキュリティ対策をさらに強化すべきだと提案しています。具体的には、コールドウォレットとホットウォレットの権限とアクセスパスを厳格に分離し、ホットウォレットの呼び出し権限を定期的に監査し、リアルタイムのチェーン上監視システムを採用し、チェーン上のマネーロンダリング防止システムと連携し、緊急対応メカニズムを強化することです。包括的なセキュリティ戦略を採用することで、ユーザーの資産とプラットフォームの運営の安全をより良く保護できるのです。

! [約1億ドルの資金が盗まれ、イランの取引所Nobitexが盗まれました])https://img-cdn.gateio.im/webp-social/moments-9eceb857ba3f2c2cbd4864d2da776cea.webp(