このハッキングが単なる Opportunistic(日和見的)な侵害と一線を画すのは、その長期にわたる入念な計画の痕跡です。オンチェーンデータの分析から、攻撃者は資金を引き出す約9カ月も前から、静かに準備を進めていたことが明らかになっています。
この事前の仕込みは、犯行が衝動的なものではなく、慎重な熟考に基づいていたことを強く示唆しています。PeckShieldやSlowMistなどのオンチェーン分析企業やセキュリティ企業は、攻撃の効率性の高さから、DxSaleの特定の旧式コントラクトのアーキテクチャに関する深い、おそらく内部的な知識が関与している可能性を指摘しています 。
実は、2026年のこの大規模流出劇の前には、明確な警告がありました。2025年6月、ブロックチェーンセキュリティ企業のDecurityは、BNB Chain上の別のDxSaleスマートコントラクトに深刻なバグを発見し、少なくとも520万ドル相当のユーザー資金が危険にさらされていると公表しました。巨額の損失を未然に防ぎうる脆弱性を発見し、責任ある報告を行ったDecurityに対し、DxSale側が提示した報奨金(バグバウンティ)は、わずか500ドルだったと伝えられています。これは業界で大きく報じられ、広く批判を浴びるほどの低さでした 。
その時点の特定のバグは後に修正されましたが、この出来事はセキュリティインフラを軽視する姿勢が組織に根付いていたことを露呈し、その1年後、より深刻な被害をもたらす旧型ロッカーへの侵害へと繋がったと見られています。
LPトークンの支配権を握った攻撃者は、素早く行動に移り、盗難資金の追跡を困難にする措置を取りました。主要な攻撃用アドレス 0xC4574DDEF299e7E563971e200433e592EeaaFA69 からは、多段階の資金洗浄が行われました 。
DxSale事件は単独の出来事ではなく、2026年に発生している壊滅的な暗号資産犯罪の波の一部です。この年は、オンチェーンセキュリティにとって記録的な悪い年となる勢いです。
今回のDxSaleへの攻撃は、今年最大の侵害ではありませんが、増大しつつある脅威ベクトルの典型例と言えます。DeFiの領域が拡大するにつれ、監査もメンテナンスもされず放置された「ゾンビコントラクト」の墓場もまた拡大しています。これらのコントラクトは管理者権限(アドミンキー)を保持しており、もしそれが侵害されたり、今回のように密かに移転されたりすれば、攻撃者に内部へ直行する道を提供してしまうのです。この事件は、「ロックされた流動性」の安全性は、それを制御するコードと鍵そのものの安全性に完全に依存しているという重要な教訓を改めて示しています。
Comments
0 comments