Radiant Capitalのハッカーは5,300万ドルを盗み、イーサリアム取引を通じてその価値を9,400万ドルに増やしました 北朝鮮のハッカー集団AppleJeusの取引方法の分析

昨年10月にRadiant Capitalから5300万ドルを盗んだハッカーは、正確なイーサリアムのスイング取引を通じて資産を9400万ドルに増やしました。オンチェーンデータは、9631枚のETHを高値で投げ売りし、低値で回購することでアービトラージを実現したことを示しています。現在、14436枚のETHと3529万DAIを保有しています。セキュリティ専門家は、攻撃が北朝鮮のAppleJeus組織から発生したと特定しており、資金を回収する可能性は極めて低いとされています。本記事では、オンチェーン分析を基にハッカーの操盤経路とDeFiの安全警告を明らかにします。

ハッカーイーサリアム取引戦略：高値でのキャッシュアウトと安値での買い集め

チェーン上のアナリストEmberCNが8月19日に発表した追跡レポートによると、ハッカーはETH価格が4562ドルに達した際に9631枚のETHを売却し、4390万DAIに交換しました。その後、価格が4096ドルに調整された際に864万DAIで2109.5枚のETHを買い戻しました。この操作は利益を確保するだけでなく、ポジションコストを低下させました。現在、そのウォレットは14436枚のETHと3529万DAIを保有しており、総価値は9463万ドルで、初期の盗難額から78%の増加を見せています。

Radiant Capital攻撃事件の振り返り：macOSマルウェアがマルチシグウォレットを突破

2024年10月、クロスチェーンDeFiプロトコルRadiant Capitalがその年最も深刻な攻撃の一つに直面しました。ハッカーは、INLETDRIFTというmacOS専用のマルウェアを使用して、コアチームのマルチシグウォレットに侵入し、Arbitrumなどの貸出プールから資産を盗みました。事件後、攻撃者はすぐに不正に得た資産を21957枚のETH（当時の価値は5300万ドル）に変換し、この牛市が続くまで長期間保有しました。

北朝鮮のハッカー集団AppleJeusの手口と資金回収のジレンマ

複数のブロックチェーンセキュリティ機関は、この攻撃を北朝鮮のAppleJeus組織に帰属させています。このグループは取引所や分散型金融（DeFi）プロトコルを標的にしていることで知られています。Radiant CapitalはFBI、Chainalysis、SEAL911などのセキュリティ会社と協力して調査を行っていますが、資金は依然としてエーテルのオンチェーン取引を通じて流れ続けており、回収の見込みは薄いです。これはRadiantが2024年に遭遇した二度目の攻撃であり、以前には450万ドルのフラッシュローン攻撃を受けています。

オンチェーンデータがハッカーのポジション構造と市場への影響を明らかにする

ブロックチェーン分析会社Lookonchainは、ハッカーがETHの上昇過程でポジションを維持することで資産の増加を主導したと指摘しています。彼らの現在の資産ポートフォリオではETHが80％以上を占めており、暗号通貨の価格変動リスクに大きくさらされています。注目すべきは、ハッカーが一部の利益をステーブルコイン化することを選択し（3529万DAIを保有）、今後の操作や現金化のための余地を確保している可能性があることです。

分散型金融の安全な洞察：2025年も依然としてシステム的な脅威に直面

今回の事件はDeFi分野の安全な脆弱性を再度浮き彫りにしました。マルチシグウォレットがmacOSのマルウェアに攻撃され、ハードウェアデバイスの防護に欠陥があることが反映されています。ハッカーの資金規模が9400万ドルに達する中、その後の動向（集中売却やミキシング操作など）は市場に連鎖的な影響を与える可能性があります。セキュリティ専門家はプロジェクト側に対し、マルチシグ権限管理とデバイス側のセキュリティ監査を強化するよう呼びかけています。

まとめ

Radiantハッカー事件は現代の暗号犯罪の専門化の傾向を示しています：技術の浸透、資産の移転、そしてオンチェーンでの価値増加が完全なクローズドループを形成します。オンチェーン分析は資金の流れを追跡できますが、越境捜査と不正資金の回収には依然として実質的な障害が存在します。DeFiプロジェクトにとっては、スマートコントラクトからデバイスレイヤーまでの全方位的なセキュリティシステムを構築する必要があり、単にマルチシグメカニズムに依存するべきではありません。