BitOKはSolv Protocolのエクスプロイト後の資金フローに関する分析を公開しています

本記事はクライアントによって提供されています。以下のテキストは、有料のプレスリリースであり、Cointelegraph.comの独立した編集コンテンツの一部ではありません。このテキストは品質と関連性を担保するために編集上の審査を受けており、Cointelegraph.comの見解や意見を反映していない可能性があります。読者の皆さまには、会社に関連するいかなる行動を取る前にも各自で調査を行うことが推奨されます。開示。

スポンサード・コンテンツ

BitOKのチームは、スマートコントラクトの脆弱性から攻撃者の資金フローの最終地点に至るまで、インシデントを完全に再構築しました

2026年3月20日 – 暗号資産市場向けのAML（マネーロンダリング対策）ソリューション・プラットフォームであるBitOKは、2026年3月5日に発生したSolv Protocolのハックに関する調査を公表しました。攻撃の間に、38.0474 SolvBTC（約273万ドル）がプロトコルから引き出されました。

これまで公表されてきた技術的な脆弱性に焦点を当てた分析とは異なり、BitOKの調査はインシデントの全ライフサイクルを扱っています。すなわち、スマートコントラクト内のロジック上の欠陥から、盗まれた資金を隠すために実行された操作までです。特に盗難後の攻撃者の行動には重点が置かれています。これは、詳細な分析がほとんど行われない局面です。

BitOKのチームは以下を明らかにしました：

攻撃は、BitcoinReserveOffering（BRO）コントラクトにおける二重計上のバグに基づいて構築されていました。コールバック関数とコントラクトの主要な実行フローが、同じ入金に対して独立してトークンを発行し、その結果、攻撃者は単一のトランザクション内で残高を約5億80億BROまで不当に膨張させることができました。実際の損失は38.0474 SolvBTCであり、これは膨張した残高のうち、流動性のある資産へ正常に転換された部分です。

盗難の後、攻撃者は組織的な隠蔽操作を実行しました。SolvBTCのチェーンを通じて資産を変換し、WBTCからWETHへと分配し、中継アドレスに資金を分散させ、ゼロ知識証明に基づくプライバシープロトコルであるRailGunに入ろうとしました。RailGunに内蔵されたKYT/AMLフィルタが自律的に当該トランザクションを拒否し、資金を返却しました。続いて攻撃者は資産を再配分し、資金をTornado Cashへと誘導しました。

「今回の事例が注目に値するのは、損失の大きさではなく、2つの異なる操作がいかに明確に分離されているかにあります。すなわち、技術的なエクスプロイトと、資金を隠すための金融上の隠蔽操作です。第2段階は、脆弱性そのものと同等以上の情報をアナリストに与えるのです」とBitOKのチームは述べました。

RailGunのインシデントは特に注目に値します。プロトコルは法執行機関や取引所のコンプライアンス手続きに関与されることなく、自律的に当該トランザクションをブロックしました。BitOKの見解では、これは業界のコンプライアンス基盤において、プライバシープロトコルが果たし得る役割を再定義するものです。

攻撃のメカニクスの詳細な内訳、資金フロー図、攻撃者の行動プロファイルを含む完全な調査は、BitOKのウェブサイトで利用可能です。

BitOKについて

BitOKは、暗号資産市場向けのAMLソリューション・プラットフォームであり、2016年から運営されています。同社は世界中のトレーダー、取引所、銀行にサービスを提供し、取引の透明性を確保し、規制上の要件を満たし、詐欺から防御できるよう支援しています。24時間体制で。プラットフォームは高度なデータ分析と人工知能により構築されており、大規模に高品質な取引モニタリングを提供します。BitOKの製品ラインナップは、コンプライアンスの全領域をカバーしています。企業向けのKYTソリューション、調査ツール、AMLレポート、個人の資産追跡、国際的なAMLトレーニングです。BitOKは、暗号業界と従来の金融機関の架け橋として機能しており、「透明性とコンプライアンスは障壁ではなく、市民的な暗号市場の土台である」ことを証明しています。

公式ウェブサイト: bitok.org