Bot Snatches $7.8 Million Crypto Heist Right Out of Hacker's Hands

悪わるいハッカーが、12おく円えんのお金かねをぬすみました。でも、そのお金かねはすぐに別べつのコンピューターに横取よこどりされました。

第1章: ぬすまれた12おく円

2026年9月つき15日の朝あさのことです。ハッカーが、インターネット上じょうのさいふから暗号あんごう資産しさん（ネットのお金かね）をぬすみました。

ぬすまれたのは、約やく780万ドル（約やく12おく円えん）です。

お金かねの種類しゅるいは「rsETH」とよばれるものでした。Kelp DAOというグループが作つくっているお金かねです。

ハッカーは、さいふの特別とくべつなプログラムのすきまを見みつけました。そして、自分じぶんのお金かねにしようとしました。

第2章: 数びょうで横取りしたボット

しかし、おどろくことがおきました。

ハッカーが手続てつづきを送おくったとき、自動じどうで動うごくプログラム「ボット」がそれを見みていました。

このボットの名前なまえは「Yoink」といいます。

Yoinkは、とても速はやいスピードでおなじ動うごきをしました。

さらに、約やく710万円の手数料てすうりょうをはらいました。手数料てすうりょうを多おおくはらうと、順番じゅんばんを先頭せんとうにできます。

その結果けっか、Yoinkはハッカーより先さきに12おく円えんを手てに入いれました。ハッカーは、ぬすんだお金かねをまるごと横取よこどりされたのです。

第3章: とめられたお金とこれから

ボットはお金かねをうばいましたが、すべてをにがすことはできませんでした。

Kelp DAOが、お金かねが入はいったばしょをすぐに止とめました。2時間もしないうちに使つかえないようにしたのです。

安全あんぜんのために、24時間動うごかないようにしました。

いま、この大金たいきんはだれも動うごかせないまま止とまっています。

ネットの世界せかいでは、悪わるいハッカーよりも速はやいボットがいつも目めを光ひからせています。

約やく12億円もの暗号あんごう資産しさんを奪うばい去さろうとしたハッカーが、そのわずか数秒すうびょう後ごに、自みずからの手柄てがらをすべて自動じどう取引とりひきプログラムに横取よこどりされるという前代未聞ぜんだいみもんの事態じたいが起おきました。

協定きょうてい世界せかい時じの2026年9月つき15日早朝そうちょう、イーサリアムの分散ぶんさん型がたウォレット「Safe」を標的ひょうてきとした大だい規模きぼな不正ふせい流出りゅうしゅつが発生はっせいしました。被害ひがい額がくは約やく773万ドル（約やく12億円）に達たっし、Kelp DAOが発行はっこうするリキッド・リステーキング・トークン「rsETH」およそ2900枚が抜ぬき取とられたのです。しかし、この莫大ばくだいな資金しきんを手てにしたのはハッカー本人ほんにんではありませんでした。取引とりひきのわずかな隙間すきまを狙ねらう「MEVボット」がハッカーの動うごきを即座そくざに察知さっちし、その取引とりひきを先回さきまわりして利益りえきを丸まるごと奪うばい取とってしまいました。

第1章: メンプールで待ち構えていた「略奪者」

今回こんかいの事件じけんの舞台ぶたいとなったのは、ブロックチェーンに記録きろくされる前まえの未み確定かくてい取引とりひきが一時いちじ的てきに待機たいきする「メンプール」と呼よばれる公開こうかい領域りょういきです。ハッカーはウォレットが保有ほゆうしていたaEthrsETHを引ひき出だし、rsETHに変換へんかんして自身じしんのものとするトランザクションを作成さくせいし、このメンプールへと送信そうしんしました。

しかし、この場所ばしょを常時じょうじ監視かんししていたのが「Yoink」と名付なづけられたMEVボットでした。MEV（最大さいだい抽出ちゅうしゅつ可能かのう価値かち）ボットとは、取引とりひきの処理しょり順序じゅんじょを巧たくみに操作そうさして利益りえきを自動じどう獲得かくとくするよう設計せっけいされたプログラムです。Yoinkはハッカーが流ながした不正ふせいトランザクションを検知けんちするや否いなや、全まったく同おなじ内容ないようの取引とりひきを自身じしんを実行じっこう者しゃとして複製ふくせいしました。さらに、ブロック作成さくせい者しゃに対たいして約やく4万6000ドル（約やく710万円）という高額こうがくな手数料てすうりょうを支払しはらうことで、ハッカーの取引とりひきよりも優先ゆうせんして自分じぶんの取引とりひきを処理しょりさせる「フロントランニング」を実行じっこうしたのです。

GIGAZINEの報道ほうどうなどによると、ハッカーとボットの動うごきはイーサリアムの同どう一いちブロック内ないで完結かんけつしていました。ハッカーが精せい心しん丹誠たんせいを込こめて仕組しくんだ攻撃こうげき経路けいろを、機械きかい的てきなアルゴリズムが一瞬いっしゅんにして横取よこどりした形かたちとなります。

第2章: 狙われた補助コントラクトの隙

仮想かそう通貨つうかエコシステムのセキュリティ企業きぎょうBlockaidなどの調査ちょうさによると、今回こんかいの不正ふせい流出りゅうしゅつはSafeの本体ほんたいコアやウォレット所有しょゆう者しゃの秘密ひみつ鍵かぎが直接ちょくせつ破やぶられたわけではありませんでした。問題もんだいがあったのは、ウォレット所有しょゆう者しゃが分散ぶんさん型がた金融きんゆう（DeFi）の運用うんようを自動じどう化かするために連携れんけいを承認しょうにんしていた「multicall」と呼よばれる補助ほじょコントラクトの欠陥けっかんでした。

セキュリティ企業きぎょうのBlockSecやSlowMist、AstraSecの研究けんきゅう者しゃたちも指摘してきしている通とおり、この信頼しんらい済ずみモジュールの認可にんか経路けいろが悪用あくようされ、攻撃こうげき者しゃが用意よういした独自どくじのプールを経由けいゆして資産しさんがアンラップされてしまったのです。しかし、攻撃こうげき者しゃが送信そうしんした取引とりひき情報じょうほうがメンプールという開ひらかれた場ばに流ながれた瞬間しゅんかん、そのロジックは世界中せかいじゅうのボットに対たいして丸見まるみえになっていました。

第3章: 宙に浮いた12億円の行方

ハッカーを出だし抜ぬいて2900rsETHを取得しゅとくしたYoinkは、その後ご2882.37rsETHを別べつのアドレスへ移動いどうさせ、残のこりの17.63rsETHを18.95ETHに交換こうかんしました。

事態じたいに気きづいたKelp DAO側がわは即座そくざに動うごき、インシデント発生はっせいから2時間以内いないに当該とうがいの送金そうきん先さきアドレスを凍結とうけつする措置そちを取とりました。Kelp DAOは「万全ばんぜんを期きすため、このアドレスを一時いちじ的てきに24時間停止ていしした」と発表はっぴょうし、預託よたくや引ひき出だしを一時いちじ停止ていしして被害ひがいの拡大かくだいを防ふせぎました。この緊急きんきゅう対応たいおうにより、盗ぬすまれた資金しきんは換金かんきんも移動いどうもできないまま、事実じじつ上じょう「宙ちゅうに浮ういた状態じょうたい」となっています。

このYoinkボットが善意ぜんいの「ホワイトハット（倫理りんり的てきハッカー）」として資産しさんを返還へんかんするかどうかは、いまだ明あきらかになっていません。過去かこの事例じれいとして、2026年1月つきに起おきたMakinaへの攻撃こうげきでは、資金しきんを横取よこどりしたMEVビルダーが約やく10％の報奨ほうしょう金きんを受うけ取とったうえで残額ざんがくを元もとの所有しょゆう者しゃへ返還へんかんしたケースもありました。今回こんかいも同様どうようの返還へんかん交渉こうしょうが進すすむのか、あるいは法的ほうてきな回収かいしゅう措置そちが取とられるのか、関係かんけい者しゃによる慎重しんちょうな分析ぶんせきが続つづけられています。

暗号あんごう資産しさんの世界せかいでは、巧妙こうみょうな手口てぐちで防壁ぼうへきを破やぶった人間にんげんさえも、数すうミリ秒びょうの差さでアルゴリズムに狩かられる側がわに回まわってしまいます。