WOO Xにサイバー攻撃｜ETH・USDT流出で被害総額は1400万ドル

Contents

1 概要と経緯
2 想定される影響銘柄と変動リスク一覧
3 考察
4 仮想通貨イーサリアム(Ethereum/ETH)は以下の取引所で購入出来ます！

被害総額は当初の1200万ドルから最終的に1400万ドルに拡大
→ 複数チェーン（ETH、BNBなど）にまたがる複合的な攻撃による被害。
被害は一部のユーザーアカウント（9件）に限定、企業資産への影響なし
→ WOO Xは即時に出金を停止し、影響ユーザーへの補償を明言。
不正送金は主にETH・USDT経由、ETHスワップ後に外部アドレスに送金
→ 攻撃者のウォレット動向から、資金洗浄の兆候も見られる。
セキュリティ企業と連携しアドレス追跡・対策中
→ Seal911、Hypernativeなどとの協力で対応継続。
市場影響が想定される主要コイン（WOO、ETH、USDTなど）を整理
→ 短期的な価格変動や警戒感に繋がる可能性あり。

概要と経緯

2025年7月24日、仮想通貨取引所 WOO X にて、ビットコイン（BTC）、イーサリアム（ETH）、バイナンスコイン（BNB）、アービトラム（ARB） ネットワークにまたがるサイバー攻撃が確認されました。
当初「1200万ドル規模」と報じられましたが、その後の調査で最終的な損失額は1400万ドルに上ることが明らかになりました。

犯行内容と資金の流れ

Cyvers Alertsによると、WOO X のホットウォレットから不審な取引が検知されました。Ethereum上では約100万USDTが引き出され、ETHにスワップされ、その後さらに約730万ドル相当のETHが別アドレスに送金されたと報告されています。
同様に BNB チェーンでは、5 BTCB（Bitcoinのラップトークン）がBNBに変換され、送金されるなどの異常が確認されました。

被害範囲

攻撃は限定された9つのユーザーアカウントに影響し、会社のコーポレートウォレットには被害は及んでいません。
WOO X はすでに該当ユーザーへ連絡を済ませ、全ての不正な出金分を補償することを約束しています。

プラットフォームの対応

攻撃検知後、即座に出金を一時停止し、さらなる被害拡大を防止しました。
外部のセキュリティ企業（Seal911、Hypernativeなど）と連携し、攻撃アドレスの特定・封鎖に取り組んでいます。
現時点ではトレーディング機能への影響はなく、ユーザー資金の安全性は保証されているとされています。

想定される影響銘柄と変動リスク一覧

コイン	影響度	理由
WOO（WOO Network）	高	攻撃を受けたプラットフォームのネイティブトークン。信用不安や取引所運営への懸念から、売り圧力が発生しやすい。短期的な下落リスク大。
ETH（イーサリアム）	中	攻撃で最も多く使われたネットワーク（ERC-20）かつ、資金移動に使用された。市場の警戒感が高まり、DeFiセクター全体への波及も懸念。
USDT（Tether）	中	不正流出に利用されたことから、一時的に信用不安の連想が広がる可能性。ただしTether自体に直接的問題はなく、長期的には影響限定的。
BNB（バイナンスコイン）	低〜中	BNBチェーン上でも不審取引が確認されたため、Binanceスマートチェーン系プロジェクトに警戒感。ただしBinance自体への直接被害はなし。
ARB（アービトラム）	低	攻撃に使われたネットワークの一つだが、ARB自体の利用範囲は限定的で、流出規模も小さいため影響は軽微。
セキュリティ関連トークン（HAPI, SHIELDなど）	中（逆に上昇の可能性）	攻撃の多発を背景に、オンチェーン監視・防衛をテーマとしたトークンが注目される流れに。資金の逃避先としての期待も。

考察

即時対応の意義

企業が迅速に出金停止を実施したことは、被害を限定的に抑える上で極めて重要でした。ユーザー保護を最優先に行動した点は、信頼維持につながります。

根本的な課題

とはいえ、ホットウォレットからの不正取引が発生したこと自体が、システムやアクセス管理に重大な脆弱性があることを示しています。多くの攻撃事例が示すように、複雑化するマルチチェーン環境では、更なるセキュリティ強化が必須です。

他の取引所との比較と業界傾向

今年に入り、CoinDCX（4400万ドル）やBigONE（2700万ドル）ともいった大規模被害が連発しており、Web3 セキュリティの風当たりが強まっています。WOO X のようにユーザーへの補償と透明性ある情報開示が、今後の信頼構築には不可欠となっています。

今後期待される対応

全面的なセキュリティ監査およびオンチェーン／オフチェーンの仕組み見直し
多署名ウォレットやコールドウォレットの比率向上によるリスク分散
保険導入やホワイトハット対応制度の整備を通じた財務的バックアップ

まとめ

項目	内容
発生日	2025年7月24日
被害額	約1,200万～1,400万ドル（1400万ドルが最終）
対象資産	BTC／ETH／BNB／ARB ネットワーク
被害範囲	ユーザーアカウント9件（会社資産は無事）
対応	出金停止／外部調査チーム連携／補償保証

WOO X が被害発生後に見せた迅速な対応と透明性の確保は評価に値します。しかし、マルチチェーン環境におけるセキュリティ構成の甘さや、ホットウォレット運用への過信が被害を招いた可能性が高く、業界全体で「同様の過ちを繰り返さない」ための制度設計が必要です。今後は、より利用者保護に根差した経営姿勢と、技術的な脅威に対する備えが常態化することが期待されます。