戻る

ハッカーがミーゴスのインスタグラムを乗っ取り=ソラナ共同創設者のKYCを流出―40BTCを要求

author avatar

著者:
Kamina Bashir

editor avatar

編集:
Shigeki Mori

27日 5月 2025年 18:08 JST
Trusted-確かな情報源
  • ソラナ共同創設者のラジ・ゴカル氏の個人情報が、ミゴスのハッキングされたインスタグラムを通じて流出し、恐喝要求が行われた。
  • ハッカーはゴカル氏に40BTCを要求し、彼の個人連絡先を公開し、ミーゴスのプロフィールを使ってミームコインを宣伝した。
  • この漏洩はCoinbaseの最近のデータ侵害との関連を懸念させるが、取引所への関連を示す証拠はまだない。
プロモーション

ソラナ(SOL)の共同創設者ラジ・ゴカルの機密データが27日、著名なヒップホップグループMigosのインスタグラムアカウントが侵害されたことにより流出した。

流出した内容には、ゴカルとその妻の身分証明書を示す写真が含まれており、パスポートや運転免許証が含まれていた。

ハッカーがソラナ共同創設者の個人情報を流出

Sponsored
Sponsored

ハッカーはMigosの1300万人のフォロワーに少なくとも7枚の画像を共有した。著名なアカウントをハッキングしてミームコインを宣伝したりラグプルを行うことは残念ながら一般的だが、この事件は明らかに失敗した恐喝未遂があったため際立っていた。

ハッカーはゴカルに対して40ビットコイン(BTC)を要求したとされ、その証拠として彼の画像の1つにこのキャプションが添えられていた。

「40 BTCを支払うべきだった」とキャプションに書かれていた。

一方、ゴカルがパスポートを掲げている別の画像には、

「たった40 BTCだったのに…支払うべきだった」とのキャプションが付けられていた。

Sponsored
Sponsored

さらに、一部の画像には電話番号やメールアドレスなどのプライベート情報が含まれているように見えた。実際、ある投稿ではハッカーがゴカルの個人番号を公開し、フォロワーにスパムを送るよう促した。また、「アーヴィンド」と特定された人物の写真も含まれていた。

「ここにはアーヴィンドという人物がいて、彼の公開SOL残高(あるいはラジのものかもしれない)が漏洩しているようだ」とThe Rollupの共同創設者アンディがXに投稿した

投稿は約90分間表示された後、Metaが削除し、アカウントの管理を取り戻した。流出した画像の他に、ハッカーはMigosのインスタグラムのプロフィールをミームコインを宣伝するために変更した

「また、未発表の音楽を販売するテレグラムグループへのリンクも投稿されていた」とアンディは付け加えた。

Migos’ Hacked Account
Migosのハッキングされたアカウント。出典: X/Andy

ブロックチェーン調査員のZachXBTもこの事件について意見を述べた。同氏は、ゴカルの個人アカウントが過去1週間にわたってソーシャルエンジニアリング戦術を通じて標的にされた可能性が高いと示唆した。

「彼らは取得した個人情報を使って資金を恐喝しようとした。彼が支払わなかったので、彼らはトロールを始め、今日Migosのインスタグラムアカウントを侵害した後にそれを投稿した」とZachXBTは述べた

このハッキングは、ゴカルがXで以前に警告を発した後に発生した。同氏は最近、ハッカーが彼の様々なオンラインアカウントに侵入しようとしているとユーザーに通知していた。

「攻撃者は過去1週間、私のメール、SNS、Google、Appleなどを制御しようとしている。何か怪しいこと(トークンのローンチ、資金の勧誘など)があれば、それは彼らが突破したことを意味する。注意してほしい」とゴカルは警告した

Sponsored
Sponsored

ソラナ共同創設者のデータ漏洩はコインベースの侵害と関連があるのか

一方、流出した画像の性質から、これらが本人確認(KYC)用のファイルである可能性が示唆されている。これにより、最近のコインベースのデータ漏洩との関連が懸念されている。

Sponsored
Sponsored

BeInCryptoは以前、取引所が月間アクティブユーザーの約1%に影響を与えるデータ漏洩を被ったと報じた。この事件は、ハッカーがコインベースに2000万ドルの身代金を要求した後に明るみに出たが、同社は支払いを拒否した。

「もしソラナの創設者のKYC情報を持っているなら、彼らはプラットフォームを利用したすべての人のKYC情報を持っていることになる。そしてこれは住所のようなKYC情報ではなく、パスポートと一緒に自分の写真を送る自己確認の写真だった。これは通常のKYC漏洩よりも10倍悪い」とアナリストが書いた

憶測にもかかわらず、コインベースとゴカルのデータ漏洩を結びつける具体的な証拠はまだない。Metaはこの事件に関する公式声明を発表しておらず、ゴカルもまだ公式にコメントしていない。

免責事項

当ウェブサイトに掲載されているすべての情報は、誠意をもって作成され、一般的な情報提供のみを目的としています。当ウェブサイトに掲載されている情報に基づいて行う一切の行為については、読者ご自身の責任において行っていただきますようお願いいたします。