ハッカーが Equalizer DEX に侵入し、密かにユーザーの資金を流出させました

5 月 14 日、ハッカーが分散型取引所 Equalizer を悪用し、気づかれない小規模な取引を通じてユーザーの資金を流出させました。 222 日前に作成されたハッカーのウォレットは、これまでに 2,353 EQUAL 以上とその他のさまざまなトークンを受け取りました。この悪用は、2,500 個の SpookySwap 流動性トークンの盗難から始まり、他の数百万のトークンの損失につながりました。このハッキングにより、EQUALの市場価値は11％下落した。イコライザーチームはこの事件を調査しており、さらなる損失を防ぐために取引所とのやり取りをやめ、承認を取り消すようユーザーに勧告した。

Hacker Exploits Equalizer DEX, Drains User Funds in Stealthy Scheme

ハッカーがイコライザー DEX を悪用し、ステルスな手口でユーザーの資金を流出させる

On May 14, a malicious actor launched an audacious attack against the decentralized exchange (DEX) Equalizer, siphoning user funds through a series of covert transactions. The theft remained undetected until the Equalizer team issued a public warning urging users to cease interactions with the exchange.

5 月 14 日、悪意のある攻撃者が分散型取引所 (DEX) Equalizer に対して大胆な攻撃を開始し、一連の秘密取引を通じてユーザーの資金を吸い上げました。この盗難は、Equalizer チームがユーザーに取引所とのやり取りを中止するよう警告する公開警告を発するまで検出されませんでした。

At the time of reporting, the hacker has accrued approximately 2,353 Equalizer (EQUAL) tokens and an assortment of other crypto assets belonging to unsuspecting users. Despite the relatively low value of the stolen tokens, the attacker's cunning approach allowed them to pilfer funds under the radar, evading detection for an extended period.

報告時点で、ハッカーは約 2,353 個の Equalizer (EQUAL) トークンと、何の疑いも持たないユーザーに属するさまざまなその他の暗号資産を獲得しました。盗まれたトークンの価値は比較的低かったにもかかわらず、攻撃者の狡猾なアプローチにより、攻撃者は気づかれずに資金を窃取し、長期間検出を回避することができました。

Investigations reveal that the hacker's illicit activities commenced on May 14 at approximately 4:10 am UTC, with the drainage of 2,500 SpookySwap liquidity tokens (spLP). This initial breach paved the way for the subsequent theft of numerous other tokens from unsuspecting users.

調査の結果、ハッカーの違法行為は5月14日午前4時10分頃（UTC）に始まり、2,500個のSpookySwap流動性トークン（spLP）が流出したことが明らかになった。この最初の侵害は、その後、何の疑いも持たないユーザーからの他の多数のトークンの盗難への道を開きました。

To date, the hacker has amassed a sizable haul, including:

現在までに、このハッカーは次のような膨大な量の利益を蓄積しています。

• 2,353 EQUAL across five transactions
• 510,579 FantomStarter (FS)
• 2,500 spLP
• 6 million AnyInu (AI)
• 985,565 ChillPill (CHILL)
• 50,000 WigoSwap (WIGO)
• 25 multiDEUS (DEUS)

The brazen attack has taken its toll on the EQUAL token price, which has plummeted nearly 11% on the day to hover around $8.90. To exacerbate the situation, a scammer seized the opportunity to create a fraudulent Equalizer X account, deceptively advertising a non-existent refund scheme for affected users.

5 つのトランザクションで 2,353 EQUAL510,579 FantomStarter (FS)2,500 spLP600 万 AnyInu (AI)985,565 ChillPill (CHILL)50,000 WigoSwap (WIGO)25 multiDEUS (DEUS)この厚かましい攻撃により、EQUAL トークンの価格はほぼ急落し、大きな被害を受けました。この日は11％で8.90ドル付近を推移する。状況をさらに悪化させるために、詐欺師がこの機会を利用して不正な Equalizer X アカウントを作成し、影響を受けるユーザーに対して存在しない返金制度を偽って宣伝しました。

While the investigation into the exploit continues, the Equalizer team is actively working to ascertain the scope and nature of the breach. Through the Equalizer Discord channel, the team has issued a stern warning to users, urging them to implement immediate protective measures:

エクスプロイトの調査が継続している間、Equalizer チームは侵害の範囲と性質を確認するために積極的に取り組んでいます。 Equalizer Discord チャネルを通じて、チームはユーザーに厳しい警告を発し、直ちに保護措置を講じるよう促しました。

"If connecting to the dapp [[Connect Wallet]] asks you to Approve something, immediately Stop using that site. If the dapp asks you to interact with a contract you have never interacted with earlier, Stop using that site. If it asks you to approve any contract that is unknown or not in our docs, Stop using that site."

「dapp への接続 [[Connect Wallet]] で何かの承認を求められた場合は、すぐにそのサイトの使用を中止してください。dapp が、これまでにやり取りしたことのない契約とやり取りするように求めた場合は、そのサイトの使用を中止してください。不明な契約やドキュメントに記載されていない契約を承認するには、そのサイトの使用を中止してください。」

According to Equalizer Discord member "543," users who have refrained from interacting with Equalizer websites within the past six hours are considered safe. However, users who have engaged with the websites during that timeframe are advised to "revoke all your approvals made during this time."

Equalizer Discord メンバー「543」によると、過去 6 時間以内に Equalizer Web サイトとの対話を控えたユーザーは安全であると考えられています。ただし、その期間中に Web サイトにアクセスしたユーザーには、「この期間中に行われたすべての承認を取り消す」ことをお勧めします。

The Discord user "543" emphasized the importance of revoking approvals, citing the potential for ongoing exploitation. Source: Equalizer Discord channel

Discord ユーザー「543」は、継続的に悪用される可能性があるとして、承認を取り消すことの重要性を強調しました。ソース: イコライザー Discord チャンネル

In a proactive response, the Equalizer team is "working on restoring the main website" and has strongly advised users to refrain from accessing it until the necessary updates are implemented. The team continues to monitor the situation closely and will provide further updates as they become available.

積極的な対応として、イコライザーチームは「メインウェブサイトの復元に取り組んで」おり、必要なアップデートが実装されるまではアクセスを控えるようユーザーに強く勧告した。チームは引き続き状況を注意深く監視しており、さらなる最新情報が入手可能になり次第提供します。

This incident highlights the ongoing threat posed by malicious actors within the cryptocurrency ecosystem. Users are urged to exercise extreme caution when interacting with decentralized exchanges and to thoroughly research any platform before entrusting it with their digital assets.

この事件は、仮想通貨エコシステム内で悪意のある攻撃者によって引き起こされている継続的な脅威を浮き彫りにしました。ユーザーは、分散型取引所とやり取りする際には細心の注意を払い、デジタル資産を預ける前にプラットフォームを徹底的に調査することが求められます。