Coinbase Commerceのハッキングウォレットが約2年ぶりに復活

Coinbase Commerceのハッキング（2024年）にリンクされたウォレットは、約2年間の休止期間を経て復活しました。オンチェーンデータによると、攻撃者は2026年1月から資金の移動を開始していました。新たな動きの中で、攻撃者はこれまでに540万ドル相当の Ethereum をTornado Cash に入金しています。.

入金前に、盗難に関係するアドレスは約580万ドル相当のDAIを新しいウォレットに移動しました。このDAIはイーサリアムに交換されました。その後、ETHは複数の入金に分割され、Tornado Cash 活動は明確なバッチ処理パターンを示しました。攻撃者は100ETHを20回入金し、その後、10ETH、1ETH、そして小額の送金を含む、より少額の送金が続きました。しかし、攻撃者とリンクした別のウォレットには、依然として約460万ドル相当のDAIが保管されています。.

これは、世界の暗号資産市場が強い売り圧力に直面している時期に起こりました。 Ethereum 過去7日間で約10%下落しました。エクスプロイトが発生した2024年4月当時、イーサリアムは3,100ドルから3,700ドルの範囲で取引されていました。現在、イーサリアムの平均価格は2,890ドルです。.

Coinbase Commerceのエクスプロイト

このdent trac、2024年4月にフラグが付けられた日付まで遡ります。当時、オンチェーン調査機関のZachXBTは、Coinbase Commerceのtracから不審な流出が報告されました。2024年4月21日、このtracはPolygon上で16時間にわたり1,700件以上のUSDC流出を記録しました。流出総額は1,597万ドルに達しました。.

このパターンは、Coinbase Commerceを利用していた販売業者が不正利用されたことを示唆しています。資金は繰り返し送金され、流出しました。盗まれたUSDCは後にPolygonEthereumに、Etherに交換され、3つのウォレットに分割されました。

攻撃者は約2年間の休眠期間を経て活動を再開し、現在は盗んだ資金をTornado Cashに預け入れている。.

これまでに合計540万ドルが預け入れられています。.

これに先立ち、盗難アドレスは580万ドルのDAIを新しいウォレットに転送し、その後、次のものと交換しました… https://t.co/6hZWByeuRQ pic.twitter.com/67vx2CLk6U

— スペクター（@SpecterAnalyst） 2026年1月26日

盗難直後、「Excite」という偽名を使う脅威アクターがプライベートチャットで資金について議論を始めました。ZachXBTは、これらの主張を流出に関係するアドレスに関連付けました。彼は、2024年5月に「tezedasads12」というハンドルネームのTelegramユーザーが1DAIのトランザクションを送信したと述べています。この送金は、盗難で得られた約600万ドルを保有するウォレットの所有権を証明するために使用されました。.

同じ人物がInstagramのユーザー名「Excite」の所有権を主張しました。また、Telegramでも同様のユーザー名を購入しようとしましたが、失敗しました。このInstagramアカウントは当初非公開でしたが、後に公開されました。アカウントには高級腕時計などの高額商品が投稿されていました。.

ZachXBTは、オープンソースの情報源から、この人物はデンマークを拠点としていた可能性があると示唆されていると述べたdentして確認されていない。初期のロンダリング段階の後、資金の大部分は移動を停止した。このエクスプロイトにリンクされたウォレットは休眠状態となった。一方、資金の一部は後に分散型取引所やステーキングプラットフォームを経由して移動された。これらの取引は、資産を新しいウォレットに移動するために使用された。

ある入金アドレスは、既知のドレイナーインフラへの高いエクスポージャーを示しました。捜査官はこれをリスクシグナルとして警告しました。2026年1月のTornado Cash入金は、このエクスプロイトに関連する約2年ぶりの大規模な活動となりました。

コインベースハッキング 2025

この事件は、Coinbaseに関連する一連のセキュリティdentに加わるものです。2025年5月、Coinbaseは別のサイバー攻撃を公表しました。同社は、このインシデントによる損害dent 最大4億ドルに上る可能性があると述べています。この事件では、攻撃者はtrac業者や従業員に金銭を支払って、限られた顧客データを入手しました。このデータはCoinbaseになりすまし、ユーザーを騙すために使用されました。.

Coinbaseは、影響を受けた顧客は1%未満だと述べた。攻撃者は2,000万ドルを要求したが、Coinbaseは支払いを拒否した。秘密鍵は漏洩していない。しかし、同社は影響を受けたユーザーへの補償を行うと述べた。.

あなたのプロジェクトを暗号通貨業界のトップに紹介したいですか？データと影響力が融合する、次の業界レポートで特集しましょう。