ゲートニュースによると、3月17日、「ネットワーク捜査研究院」公式アカウントが公開した情報によると、中国のハッカーチームが分配争いを原因に内紛を起こし、メンバーが公開で暴露しました。彼らはサプライチェーン攻撃を通じて約700万ドルの暗号資産を盗み出したとされ、攻撃対象にはTrust Walletなどの暗号ウォレットプラットフォームが含まれています。
暴露内容によると、そのチームは外部に「武漢安隼科技」というネットワークセキュリティ企業の名義で活動し、脆弱性発掘、ネットワーク攻防、安全サービスなどを公表していましたが、実際には暗号資産の窃盗などの違法行為に従事していました。彼らはElectronクライアントのサプライチェーンの脆弱性、プラグインの逆解析、自動化ツールを用いて大量の助記詞を取得し、Ethereum、BNB Chain、Arbitrumなどの複数のブロックチェーンネットワーク上の資産をスキャンしていました。
情報提供者によると、チームは自動化ツールを開発し、助記詞から資産を一括スキャンし、リモートコントロールプログラムを使ってウォレットのデータを窃取、その後資金を移動・分割して処理していたとのことです。攻撃は37種類のトークンと複数のブロックチェーンネットワークに及びます。
この暴露は内部の分配争いが原因で起こったもので、暴露者は利益分配の不公平によりチームリーダーと対立し、退職補償が未払いのまま証拠を公開し、法執行機関に自首する計画を示しています。現時点では公式による正式な告発はなく、事件の詳細は今後の調査を待つ必要があります。