概要
2023年のMixinハッキングに関連するウォレットが、約2億ドルを失った後、新しいウォレットに385万ドルを移動させ、その後すぐに資金をコインミキサーのTornado Cashに送金した。
2年ぶりの最初の取引は木曜日の深夜に行われ、ブロックチェーン分析プラットフォームArkham Intelligenceによってタグ付けされたMixinハッカーのウォレットが、未知のウォレット0x9cにEthereumの385万ドルを移動させた。その後、そのウォレットはすぐに20回の取引で全資金をTornado Cashに送った。
Mixinの脆弱性は2023年9月にさかのぼり、香港拠点の暗号資産プラットフォームMixin Networkは、ハッカーによる約2億ドルの流出後、預金と出金を停止した。
この侵害は複数のチェーンにまたがる資産に影響を及ぼし、今年最大のクロスチェーンインフラハッキングの一つとなった。Mixinは後に、ユーザーの損失の最大50%をステーブルコインで補償し、残りはトークン化された請求権として発行すると発表した。
Mixinチームは当時X(旧Twitter)で、調査のためにGoogleやブロックチェーンセキュリティ企業のSlowMistに連絡したと述べた。
攻撃者が管理するウォレットはほぼ2年間休眠状態だったが、2026年2月12日に385万ドルを移動させた。
2025年10月、Mixin Networkは、脆弱性の影響を受けたユーザーへの返済状況についてアップデートを提供した。
「事件後、Mixin Networkは債務登録と返済プロセスを開始し、MDTuを含むMixin Debt Token(MDT)シリーズを発行した。MDTu、MDTb、MDTeは、それぞれ異なるカテゴリーの被害資産に対する請求権を表している」とチームはブログ投稿で述べた。
チームは、約2300万ドル相当のMDTuによる債務を2026年9月23日までに全額返済する意向を示しているが、MDTbとMDTeの返済スケジュールは現時点では未定である。
Mixinは脆弱性の発生後も閉鎖せず、現在も10億ドル以上の資産を管理し、100万人以上の顧客を持つと主張している。チームは暗号資産ウォレット、カストディサービス、取引インフラを運営している。
関連記事