ハッカー攻撃

Bitcoin.com Newsによると、ブラジルの暗号通貨取引所Mercado Bitcoinは11月2日にセキュリティ事件に遭遇し、約3800万ドルのデジタル資産が盗まれたと発表しました。さらに、Arkham IntelligenceのアナリストEmmett Gallicによると、疑わしい送金額は4600万ドルを超えており、これらのデータはまだ確認されていません。取引所は、ユーザーがこの事件によって資産を失うことはないと述べています。このプラットフォームは、入金、出金、及びプラットフォームサービスを一時停止し、関連部門に通知しました。初期分析によると、攻撃者は取引承認の署名証明書を制御している可能性があります。Bitqueryの分析によれば、疑わしい送金はEthereum、Bitcoin、Solana、Stellar、Arbitrum、Tron、Polygonなどの複数のチェーンに関与しており、具体的な侵入経路はまだ特定されていません。Mercado Bitcoinは、Tether、Circle、Paxos、BRL1、Chainalysisと連携して1100万ドルの資産を凍結し、他に凍結可能な資金を特定したと述べています。このプラットフォームは、サービス再開の具体的な時間をまだ発表していません。

ARK Invest デジタル資産研究責任者 Lorenzo Valente は、暗号通貨のハッキング攻撃が実際には隠れた取引税および価値保存コストを構成していると述べ、これは小売業界の商品の盗難に似ており、関連する損失は最終的にコスト価格を通じてユーザーに転嫁されるとしています。ハッキング攻撃は暗号ネットワークの競争力を弱めるものです。データによると、2018年以降、暗号業界は毎年ハッキング攻撃によって失われる時価総額が総時価総額の平均24ベーシスポイント（0.24%）を占めており、一方でアメリカの銀行システムによる詐欺による預金損失はわずか1.7ベーシスポイント（0.017%）であり、両者の差は約14倍です。

バイナンスの創設者であるジャオ・チャンペンはインタビューで、「攻撃事件に遭遇した後、まずバイナンスは迅速に立ち上がり、ユーザーの資金に影響はないこと、ユーザーの資産は安全であることを明確に示しました。この非常にシンプルな一言が、パニック感情のさらなる蔓延を効果的に防ぎ、連鎖反応を避けました。皆さんは理解しています。この事件はさらなる外部への影響を生じさせないでしょう。過去のいくつかのプラットフォームや貸付契約の破綻とは異なり、最終的にユーザーが損失を被ることはありません。これは過去のいくつかの事件とは全く異なり、後者はしばしば第二、第三の連鎖的な衝撃を引き起こします。私は、まずこの表明が皆を冷静にさせたと考えています。次に、バイナンスが自身の信用をもってこのような約束をすることができたため、ユーザーはこの発言を信じることができました。結局のところ、ブロックチェーン上の多くの資金の流れや取引記録は公開されており、透明性があります。しかし、今回は状況が異なります。ユーザーはバイナンスが関連する損失を負担するのに十分な財務力を持っていることを理解しています。バイナンスはSAFUユーザー安全資産基金、先物保険基金、そして非常に強固な資本力とバランスシートを持っています。この迅速な対応、責任を自ら負う姿勢、そしてすべてのユーザーが保護され、すべての損失が補填される能力が、市場を徐々に平静に戻しました。非常に興味深い点があります：事件発生当日の暗号通貨市場の下落幅は、テクノロジー株市場の下落幅よりも小さかったということです。このような状況はほとんど前例がありません。通常、株式市場が下落すると、暗号市場はより大きな下落幅を示すことが多いです。なぜなら、投資家は現金を保持したいと考え、暗号資産を売却することを選ぶからです。しかし、今回は暗号業界がこれほど深刻なハッカー攻撃に遭ったにもかかわらず、市場の下落幅は逆に小さかったのです。これは、投資家が全体としてかなり冷静さを保っていることを示しており、長年にわたって徐々に築かれてきたプラットフォームへの信頼度が非常に堅固であることを反映しています。これについて、私は非常に誇りに思います。」

バイナンスの創設者、ジャオ・チャンペンはインタビューで次のように述べました。「盗難事件は本当に発生する前には、永遠に起こらないように思えますよね？しかし、実際には事が起こる前に、いくつかの詳細を見落としてしまうことが多いです。したがって、十分なエネルギーと注意を投入すれば、すべてのセキュリティ事件は実際には回避可能です。私たちはそこから多くの教訓を得ることができると思います。十分な技術の応用と市場の採用がなければ、技術分野は十分な投資を得ることができないかもしれません。したがって、市場の需要も同時に成長する必要があり、両者は相互に促進しなければなりません。技術が100%成熟するのを待って行動を起こすことはできません。なぜなら、技術は決して絶対的に成熟することはなく、常に継続的な改善の過程にあるからです。AI技術の発展速度は非常に速いですが、同時に多くの問題も引き起こしています。例えば、セキュリティの問題です。過去には、私たちは毎月、あるいは一定の期間ごとにハッカー攻撃事件を目にしていましたが、今では毎週発生する可能性があります。そして昨日、4つの暗号取引プラットフォームが異なるハッカー攻撃を受けました。私は、今後ハッカー攻撃の頻度と速度がさらに高まると予測しています。なぜなら、攻撃者もAIをより多く利用しているからです。同時に、私たちもAI技術をより多く活用して防御を強化しなければなりません。強力な相手に対抗するためには、時にはそれに匹敵する能力を身につける必要があります。したがって、私たちは実際にこれらの脅威に対処するためのAI技術能力を備える必要があります。したがって、技術が完全に成熟し、すべてのセキュリティ問題が解決されるのを待って行動を起こすという「完璧なタイミング」は存在しません。技術とセキュリティ防護能力は常に進化し続けています。」

暗号記者エレノア・テレットが投稿した内容によると、バイナンスが約60億ドルのハッキング攻撃を受けた後、なぜユーザーの資金が安全だと主張しているのかという疑問に対し、バイナンスのスポークスパーソンは、顧客の資金には影響がなく、移動した資金は取引所自身のホットウォレットからのものであると述べました。バイナンスは、ほとんどの顧客資金はコールドウォレットに保管されており、ユーザーが出金する際にのみホットウォレットに移されるとしています。このスポークスパーソンは、バイナンスの日常的な運営収益の大部分は暗号資産の形で保有されており、会社はその中の相当部分を保持し、事業とセキュリティの構築に再投資していると述べました。なぜなら、暗号資産と業界の長期的な価値を信じているからです。彼は言いました。「これが、私たちが自社資金でこの規模の損失を即座に負担できる理由です。」

アメリカ合衆国連邦選挙委員会（FEC）の職員のメールによると、ハッカーがアメリカの選挙ウェブサイトに侵入しようとしていることが示されています。

バイナンスは、過去1週間でそのセキュリティチームが北朝鮮に関連する複数のサイバー攻撃を成功裏に特定し、阻止したと発表しました。これにより、同社のシステムが損傷を受けたり、資産が失われたりすることはありませんでした。バイナンスは、北朝鮮関連のハッカーグループが最近、「Contagious Interview」と呼ばれるソーシャルエンジニアリング攻撃を継続的に行っていることを指摘しました。この活動は、偽の採用面接、コードテスト、ソフトウェアインストールなどのシナリオを利用して、ターゲットに悪意のあるプログラムを実行させるよう誘導します。バイナンスは、ユーザーに対し、未承認のソフトウェアをインストールしたり、出所不明のコードを実行したりしないよう警告し、引き続きセキュリティ監視、脅威の特定、内部セキュリティ管理を強化していくと述べました。

CoinDeskの報道によると、インドの暗号通貨取引所CoinDCXは1,600万ドルの損失を確認しました。原因は、2025年7月にハッキングされたウォレットから顧客の預金を移動させる資金集約（sweeping）プロセスが失敗したためです。この取引所は、この損失を自ら負担すると述べており、アクティブユーザーの資金は依然として安全であるとしています。

Ark Protocolの実現プロジェクトSecondが発表され、同社のサーバーが月曜日に攻撃を受け、自己資金0.75枚のビットコイン、約6.23万ドルの損失を被った。チームは、ユーザーの資金には影響がなく、数時間以内に修正を完了したと述べた。攻撃者はその後、プロジェクトからさらに資金を引き出そうとし、サービス拒否攻撃を開始した。Secondは火曜日に、この攻撃がBarkに基づくウォレットがライトニングネットワークの送金を受け取る能力を低下させる可能性があると述べた。Secondによると、脆弱性はArkサーバーのボーディングプロセスに存在し、攻撃者は自身の署名だけで関連するボードに登録し、退出することができ、同時にライトニングネットワークの支出ノード内の同じバッチのVTXOを使用することができた。攻撃者はまた、Blink Walletの9月19日のセキュリティ脆弱性に関連するビットコインを使用しようとしたが、成功しなかった。

韓国の聯合ニュースによると、韓国の五大商業銀行が人工知能によって駆動されるハッカー攻撃の疑いを受けており、そのうちの三行で顧客情報が漏洩した。五大銀行が同時に攻撃を受けるのは、韓国の金融業界では初めてのことです。報道によると、BNK釜山銀行はハッカー攻撃により、11名の外部委託社員の個人情報が漏洩した。KB国民銀行では119名の顧客の情報がハッカー攻撃によって漏洩し、韓ア銀行も89名の顧客の情報が漏洩したと発表しています。

BitgetのCEO、Gracy Chenはプラットフォームが攻撃を受けた事件について公開ライブで述べ、プラットフォームは現在、出金の復旧に向けて準備を進めているが、正確な復旧時間はまだ決まっていないと発表しました。Bitgetの内部および外部の技術チームは問題の特定と解決策の策定を同時に進めており、関連サービスの早期復旧を目指しています。Gracy Chenは、今回の盗難事件の攻撃手法が以前に一部の取引所で発生したセキュリティ事件とは異なると述べました。現在の調査によると、ハッカーはキーの漏洩を通じて攻撃を実行したのではなく、一部のシステムを回避し、システムを通じて出金を開始したとのことです。彼女は、キーの漏洩は最悪のシナリオにあたるが、今回の事件はそれとは異なると述べました。今回の事件は多くの通貨とブロックチェーンネットワークに関わっているため、Bitgetは一時的に出金を直接開放することができず、資金が完全に安全であることを確認し、より確実な処理方案を策定した後に復旧する必要があります。Gracy Chenは、プラットフォームは現在、全面的な損失防止を完了しており、さらなる攻撃は発生しないと述べました。安全問題がより確実に処理された後、出金を再開する予定です。

PeckShield のデータによると、2026 年 8 月に暗号業界で 50 件の重大なハッキング攻撃が発生し、7 月から 67% 増加しました；損失は 1.363 億ドルに減少し、49.5% 減少しました。その中で、Tectonicfi の損失は約 7,400 万ドル、Cronos はネットワークを停止した後に約 600 万ドルが転送されました。デジタル資産セキュリティ会社 AEREDIUM は AERSeal を発表し、特権スマートコントラクト機能を制御する単一の秘密鍵の代わりに、マルチパーティ承認の閾値署名を使用することを提案しています。この製品は、鍵の部分をハードウェア認証された安全な隔離環境にそれぞれ保存し、Ethereum 仮想マシンおよび互換チェーンをサポートします。AERSeal は完全な秘密鍵を再構築することはなく、CGGMP24 閾値署名プロトコルを通じて署名を生成します。AEREDIUM の創設者兼 CEO アルバート・ダドン氏は、この製品が鋳造、アップグレードなどの権限を閾値鍵に移譲し、オンチェーン検証を通じて移転の完了を確認できると述べています；顧客は割り当てられた閾値鍵を独自に検証することもできます。

The Blockの報道によると、Immunefiの最新データでは、7月の暗号業界はハッキング攻撃により約1.1億ドルの損失を被った。同時期に、このプラットフォームは確認された脆弱性報告に対して研究者に232万ドルを支払い、確認されて支払いが完了した脆弱性報酬報告の数は前月比で18%増加した。報告によると、同社の監査コンペティションでは平均して1回のコンペで6.2件の重大な脆弱性が発見され、1級監査の1.5件を上回っている；7月には脆弱性報酬プログラムを通じて374件の脅威が阻止された。

PeckShield の監視によると、暗号業界は 7 月に 30 件の重大なハッキング攻撃を受け、総損失は 2.103 億ドルに達し、6 月の 7587 万ドルと比較して 177.2% 増加しました。COLDCARD の事件は約 7000 万ドルの損失をもたらし、今年これまでで 3 番目に大きな暗号通貨の盗難事件です。具体的なセキュリティ事件は以下の通りです：COLDCARD：約 7000 万ドル；Arbitrum プラットフォーム上の AFX Trade：約 2400 万ドル；Ostium：約 2400 万ドル；BONK：約 2120 万ドル；Wanchain：約 1300 万ドル；Triple-A：約 1000 万ドル；Bonzo Lend：約 905 万ドル；Verus：約 750 万ドル；WEMIX：約 625 万ドル；Summer.fi：約 600 万ドル。

DeFi プロトコル Radiant は、2024 年 10 月のハッキングを経て、18 ヶ月の継続的な努力の後、DAO は運営を続けるための実行可能な道がなくなり、段階的に「運営停止（sunsetting）」の段階に入ることを発表しました。現在、プロジェクトには資金回収の進展がなく、新たな資本注入もなく、正常な運営を維持するための資金と発展の余地が不足しているため、責任ある長期運営を続けることができません。

ブロックチェーンセキュリティ会社CertiKの最新データによると、2026年5月に暗号業界はハッカー攻撃、脆弱性の悪用、詐欺によって約6830万ドルの損失を被り、4月の6.5億ドルを超える損失規模から約90%減少し、今年3回目の損失が1億ドル未満となる月となりました。CertiKは、5月の期間中に約260万ドルの損失がフィッシング攻撃から来ていると述べています。それに対して、4月はDrift ProtocolとKelpDAOのインフラが重大な攻撃を受け、それぞれ約2.85億ドルと2.92億ドルの損失を被り、2件の事件は当月の損失総額の約95%を占め、4月は2022年3月以来最も損失が大きかった月の一つとなりました。プロトコルレベルでの大規模攻撃は減少しているものの、CertiKはフィッシング攻撃、ソーシャルエンジニアリング詐欺、ディープフェイク（Deepfake）、および認証情報の漏洩などのリスクが依然として増加していると警告しています。研究者たちは、ますます多くの攻撃者が従業員、運用システム、認証プロセスをターゲットに攻撃を仕掛けるようになっていると指摘しています。CertiKは、5月の損失の減少は超大規模なセキュリティ事件が欠如していることを反映しており、業界のセキュリティ状況が根本的に改善されたことを意味するものではないと強調しています。クロスチェーンブリッジの脆弱性、プロトコルの欠陥、内部脅威、ソーシャルエンジニアリング攻撃は、暗号業界が直面している主要なリスクであると述べています。

Kelp DAOは月曜日に、4月18日に北朝鮮のLazarus Groupによる攻撃で2.93億ドルの損失を被った後、5週間の修復を経て、rsETHが完全に回復したと発表しました。Kelp DAOは、最後の20,373.7枚のrsETHがクロスチェーン移転を担当するLayerZeroのスマートコントラクトに送信されたと述べ、rsETH回復計画の運営部分が正式に終了したとしています。複数の暗号プロトコルがDeFi Unitedのイニシアティブを通じて資金を提供し、rsETHの支援を助けました。最初の25,000枚のrsETHは5月13日に移転され、翌日には出金が再開され、現在は鋳造、償還、報酬の運営が正常に行われています。この攻撃はDeFi貸出市場に連鎖的な影響を与え、攻撃者は大量の盗まれたrsETHをAaveでの担保としてWETHを借り出し、Aaveは1.9億ドルの不良債権を抱えることになりました。TVLは264億ドルから140億ドル以下に急落し、現在も139億ドルから151億ドルの範囲で推移しており、回復の兆しは見られません。4月には25件の暗号ハッキング事件が発生し、合計で6.3億ドルの損失がありました。

Echo Protocolは、Monad上のEchoクロスチェーンブリッジに影響を与えるセキュリティ事件を調査中であると発表しました。調査が進行中の間、すべてのクロスチェーン取引は引き続き停止状態にあります。以前の報道によると、市場の情報では、Echo ProtocolはMonad上でハッキングを受けました。攻撃者は1,000枚のeBTC（約7,670万ドル）を鋳造し、テスト済みのプロセスを利用して、そのうちの45枚のeBTC（約3,450万ドル）をCurvanceに預け入れました。その後、これを担保に約11.29枚のWBTC（約86.77万ドル）を借り入れ、WBTCをイーサリアムにブリッジしてETHに交換し、最終的に384枚のETH（約82.17万ドル）をTornado Cashに送金しました。慢雾の創設者である余弦は、Echo ProtocolはAdminの単一ポイントの秘密鍵が漏洩したために盗まれた可能性があると述べました。

アメリカのマンハッタン連邦裁判所の裁判官マーガレット・ガーネットは、AaveがrsETH攻撃事件後の資産回復計画を進めることを承認し、以前にArbitrumで凍結されていた約7100万ドルのETHをAaveが管理するウォレットに移転することを許可しました。裁判所の文書によると、この決定は以前のArbitrum DAOに対する差止命令を修正し、コミュニティがオンチェーンガバナンス投票を通じてETHの移転を完了できるようにし、投票および移転の実行に関与する者の法的責任を免除しました。この事件は4月に発生したrsETH攻撃事件に起因しており、関連する攻撃は広く北朝鮮に関連するラザルスグループに起因するとされています。以前、北朝鮮のテロリズムの被害者家族を代表する弁護士は、関連資産の凍結を主張し、約8.77億ドルの未払い判決の賠償範囲に含めることを試みました。Arbitrumコミュニティは、Snapshotでの温度チェック投票で凍結されたETHをAave回復計画に返還することを高票で支持しましたが、実際の移転は正式なオンチェーンガバナンスの承認が必要です。報道によれば、この案件はアメリカの関連原告が北朝鮮に関連する暗号資産を追求する行動の一部でもあります。Arbitrumの他に、原告は以前にプライバシー協定のRailgun DAOを訴え、Digital Currency Group（DCG）を被告の一つとして挙げ、関連するガバナンスおよび経済活動に関与したと主張しています。