Noones App、P2Pマーケットプレイスが約790万ドルのハッキング被害か

脆弱性発覚とオンチェーン解析

暗号資産対応の国際P2PマーケットプレイスであるNoones Appは、大規模な不正流出が疑われる一連の出金が発生しました。ブロックチェーン調査員ZachXBTは、今年1月初旬にウォレットメンテナンス発表と同時期に、アプリ内の不審なウォレット活動を特定しました。

調査により、Ethereum、TRON、Solana、BNB Smart Chainなど複数ブロックチェーンで合計790万ドル相当の資産が大量に出金されていたことが判明。Noones Appは規制未承認ながらユーザー資産のカストディ役を担っており、セキュリティ侵害時には資産が危険に晒されます。

攻撃のタイミングはウォレットメンテナンス発表と完全に一致しており、この重要期間に脆弱性が突かれた可能性が高いと考えられます。

資金隠蔽の仕組み

初期出金後、攻撃者は盗んだ資金の隠蔽に高度な手法を駆使しました。資産はまずEthereumとBNB Smart Chainに集約され、その後ミキシングサービスに送金されて痕跡を消されました。

Ethereum上では特定アドレスが非常に活発で、10ETHずつの送金を繰り返しミキシングサービスに投入。BNB Smart Chainでも同様の連携トランザクションが続き、資金は完全にミックスされて追跡不能となりました。

TRONでは別の方法が用いられ、資産をUSDT（TRC-20）に集約・変換後、ミキシングサービスで隠蔽。これにより、新規ウォレットへの資金流れは特定不能となり、類似トランザクションのオンチェーン解析以外で正規出金との区別はほぼ不可能です。

ZachXBTは以前、PaxfulとNoones AppがLazarus Groupの資金洗浄用ゲートウェイとなり、過去攻撃分で約4,400万ドルが両プラットフォーム経由で移動した事例を記録しています。

Noones Appチーム、Solanaブリッジの脆弱性を認める

暗号資産コミュニティとブロックチェーン分析者による数週間の調査の末、Noones創設者Ray YoussefはSolanaブリッジ侵害を公式に認めました。しかしチームはユーザー資産の安全性を主張し続け、オンチェーン証拠とは食い違っています。

Noonesチームの公式声明：「1月初旬、NoOnesホットウォレットの異常な動きに関する報告を認識しています。Solanaブリッジで脆弱性の侵害が発生しましたが、当社セキュリティチームが迅速に対応し、即座に事態は制御されました。ユーザー資産と個人データは安全であり、徹底調査を進めています。」

しかし、複数ブロックチェーン間のトークン移動というオンチェーン証拠は、資産安全性に関する説明と明確に矛盾しています。Noones Appは暗号資産入金やギフトカード等のフィンテック決済手段を最小限の認証で受け付けており、運用リスクが増大しています。

Noonesウェブサイトがダウンする理由：アプリの背景と成長

Noones Appは、Ray Youssefの前プロジェクトPaxfulが米国で規制障壁に直面した後にローンチされました。背景に関わらずPaxfulは今も稼働し、Noonesより多くのトラフィックを集めています。一方、Noones Appは新興市場ユーザーの間で非KYC型P2P暗号資産マーケットプレイスとして支持を拡大しています。

アプリはすぐに10万件超のダウンロードを達成し、モバイルストアで平均3.4の評価を維持。Noonesの使いやすさやPaxfulの類似性がユーザーを惹きつけ、最近も日次ダウンロード数が堅調に増加しています。

Noonesは主にグローバルサウスをターゲットとしながら、米国からのアクセスも多く利用拡大中です。プロモーション活動が成長を後押し。創設者はNoonesが銀行口座未保有市場へ金融アクセスを提供することを強調しています。

Noonesは60カ国で広く利用され、500種の決済ゲートウェイに対応。さらに234カ国・地域にもサポートを拡大していますが、一部では取引可能なピアが限られています。プラットフォームは即時取引のため主にホットウォレットを使用し、定期的な障害や資産利用制限が発生することでNoonesウェブサイトの断続的なダウンタイムにつながっています。ウォレット関連問題はほぼ解消済みですが、Solanaブリッジ脆弱性は公式インシデント報告に記載されていませんでした。

結論

Noonesで発生した脆弱性は、無規制P2P暗号資産マーケットプレイスに固有のリスクを浮き彫りにしています。790万ドルが巧妙にミキシングサービスで洗浄されたこの事例は、ホットウォレットやブリッジの堅牢なセキュリティ対策の必要性を示しています。チームはSolanaブリッジ侵害を認めましたが、オンチェーンのマルチチェーン資産流動はユーザー資産が完全に保護されたとの説明と矛盾。分散型取引アプリをKYCなしで利用する際、特に規制履歴のあるサービスでは十分なリスク評価と警戒が不可欠です。

FAQ

Noonesのオーナーは？

Noonesは共同創設者Nicholas Gregory氏とYusuf Nessary氏が保有・運営しています。彼らは暗号資産エコシステムで金融の自由促進を目指しNoonesを設立しました。

Noonesの取引手数料は？

Noonesでは各取引にマイナー手数料が発生します。処理コストをカバーするためで、ネットワークごとに異なります。具体的な額は市場状況とネットワーク混雑度で変動します。