ハッキング

Spot On Chain の監視によると、Base チェーン上のある金庫が攻撃を受け、損失は約 600 万ドルに拡大し、約 1783 枚の wstETH が関与しています。攻撃者は新しい契約を金庫のホワイトリストに追加することで、金庫から aBaswstETH を借り出し、関連資産を攻撃者が制御する契約に移転しました。

Bitcoin.com の報道によると、マイクロソフト（Microsoft）の公式 X アカウントがハッカーに乗っ取られ、そのアカウントが彼のクラシックなクリッピーアシスタントのイメージをテーマにしたミームコイン CLIPPY の宣伝に使用されていました。現在、関連する違反コンテンツは削除され、マイクロソフトはメディアに対してアカウントが未承認でアクセスされたことを確認し、この事件についての調査を継続していると述べています。

暗号通貨取引所 BitMart は、2026年8月から資産負債を見直し、対応策を策定する意向を発表しました。この提案は、Alvarez & Marsal および White & Case による初期デューデリジェンスの期間中に形成されました。ユーザーはフロントエンド配分を選択するか、回収可能性のある資源からの遅延したが潜在的に高い回収を得ることができます。管理チームは引き続き協力する意向を示しています。BitMart は、2026年に暗号市場の総時価総額が減少し、取引量を増やす団体が手数料およびスリッページなしの政策を利用して契約業務から利益を得ていると述べています。手数料ビジネスは損失に転じました。2021年12月のハッキング攻撃により、2021年12月4日の価値に基づいて約3.195億ドルの資産負債表のギャップが形成されました。2026年5月以降、ソーシャルメディア攻撃がパニック的な引き出しを引き起こし、関連する人々は個人情報漏洩のリスクに直面しています。経営陣は、ある投資家が提案した1000万ドルの流動性プランを評価した結果、経営圧力およびギャップをカバーするには不十分であると判断しました。提案は、未清算の口座残高を2026年7月26日から記録時点までの加重平均価格でドルに換算し、裁判所が任命した独立した人物によって確認されることを目指しています。ユーザーは、法定通貨、USDC、PYUSD、USDT および BTC、ETH、SOL などの流動資産のフロントエンド配分を比例配分で受け取ることができるか、1ドルごとに1単位の追償トークンを交換して盗まれた資産の回収に参加するか、分散型取引所で取引可能な継続トークンに交換し、投資権益、非標準資産の現金化およびビジネス再開後の一部の配分可能な利益に対応します。今後3〜4週間で、上位50名のユーザーから意見を募り、各オプションの予想回収比率レポートを作成します。

加密資産管理会社 BlockTower Capital の創設者兼最高投資責任者 Ari Paul は X に投稿し、Coinbase が数年前に自社の 2500 万ドルの資金を「失った」と述べ、実際には相手が大規模かつ繰り返し発生するハッキング攻撃を隠蔽しており、現在も関連資金は返還されていないことを明らかにしました。Ari Paul は、彼のチームが少なくとも十数の他の影響を受けた機関を追跡しており、隠蔽された金額は 10 億ドルを超えていると述べました。彼は現在、いくつかの法的手続きが進行中であるため、これらの情報しか公開できないと述べています。

Bitget TradFi の最高成長責任者である謝家印がプラットフォームの安全事件の進展について発表し、出金時間は明日正午12時前に発表されると述べました。安全チームは今回のハッカー攻撃の経路と手法を特定し、攻撃者が安全防護を回避するための関連詳細を把握しており、攻撃源の追跡に非常に近づいています。第三者の安全チームである Mandiant と SlowMist の事故調査はまだ進行中で、詳細な報告は安全チームから提供される予定です。オンチェーンの追跡確認により、合計約 3.875 億ドルがハッカーのアドレスに転送されたことが確認されました。以前の推定は 3.516 億ドルでしたが、今回の修正には ZEC と TRX が含まれており、現在のところ他の未承認の転送は発見されていません。謝家印は、プラットフォームレベルで盗まれた資金は全て Bitget ユーザー保護基金によってカバーされ、ユーザーの資産は一切損失を受けないと述べました。Bitget は正式に資金回復報酬プログラムを開始しました。攻撃者の資金を自主的に凍結することで 5% の報酬を得ることができ、自発的に資金を回収することでも 5% の報酬を得ることができます。報酬は既に提供された支援にも適用されます。プラットフォームは攻撃者のアドレス、リアルタイム追跡ダッシュボード、提出ポータルを公開しており、関連情報は Bybit の Lazarus 報酬プラットフォームを通じて提出することもできます。

Bybitの共同創設者兼CEOであるBen Zhouは、BybitチームがBitgetのハッキング事件に対して様々な方法で支援する準備ができていると発表しました。以前、Bybitがハッキングを受けた際、Bitgetは支援を提供しました。Ben Zhouは、現在BybitがLazarusBountyプラットフォームを更新しており、Bitgetが関連する資金の流れを追跡するのを支援していると述べました。2025年2月21日、Bybitは当時の暗号史上最大規模のハッキング攻撃（約14.6億～15億ドル相当のイーサリアムが盗まれ、その後北朝鮮のLazarusグループに帰属するとされました）を受けました。攻撃発生後、BitgetはすぐにBybitに4万ETH（当時約1.05億～1.06億ドル相当）を送金しました。この資金はBitgetの自社の準備金から来ており、ユーザー資産ではありません。この支援は無利息、無担保、固定返済期限のないローンであり、Bybitが出金の取り付けや流動性の補充に対応するのを助けることを目的としています。

Decrypt の報道によると、オンチェーンデータは約 1.83 億ドルの暗号資産が Bitget としてマークされたウォレットから新しく作成されたアドレスに流出したことを示しています。Bubblemaps と Arkham のアナリストは 9 月 24 日にこの異常な活動をマークし、Bitget がハッキングされた可能性があると述べました。資金は約 1 時間以内に取引所のホットウォレットとコールドウォレットの準備金から移動し、ETH、USDT、USDC、AVAX、BNB、XAUT などのトークンが関与しています。最初の異常はホットウォレットから発生しました。0xe410 で始まる新しいアドレスが 6 分以内に 1967 万ドルの USDT0 を使用し、UniswapX と 1inch Fusion を通じて 7111 枚の ETH に交換され、取引価格は市場価格より約 5% 高かったです。オンチェーン研究者 DCF GOD は、その後、さらに多くの Bitget としてマークされたウォレットが ETH、AVAX、BNB、USDC、USDT、XAUT を同じアドレスに転送したと指摘しました。資金の流出は最初の疑わしい取引から約 6 分後に停止し、その後少なくとも 20 分間静寂が続きました。ユーザーからは出金が阻止されたとの報告があり、Bitget はまだ公に声明を発表しておらず、Decrypt のコメントリクエストにも即座に応じていません。オンチェーンアナリストは、マークされた Bitget ウォレットが約 5 億ドルの資産を保持していると述べています。Bitget は 2023 年に 3 億ドル規模の保護基金を立ち上げ、ハッキングや盗難などの損失をカバーするために使用されました。

MultiversXは、攻撃者がメインネットの仮想マシン（VM）レベルの原子性の問題を利用しようとしたことを確認したと発表しました。このため、チェーン上に無効な状態変化が発生しました。影響の拡大を防ぐため、ネットワークは現在運用を一時停止しています。エンジニアリングチームは修正案を準備しており、現在はシャドーフォーク環境で検証を行っています。テストが成功すれば、検証ノード、取引所、インフラパートナーと調整し、修正案をメインネットに展開します。同時に、チームは、最終的に確認された取引履歴と合法的なユーザー状態を保持しながら、今回の事件に関連する無効な変化のみを処理することを目的としたターゲット回復案を評価しています。ユーザーは何も操作する必要はなく、正常運用の通知を待つだけです。公式は、ユーザーに取引を提出したり再放送したりせず、取引所やクロスチェーンブリッジを通じてEGLD、ESDTの入金や出金を行わないように注意を促しています。

フォーブスの報道によると、アメリカ連邦捜査局（FBI）と日本警察庁（NPA）を含む多国籍機関が共同で発表した警告によれば、北朝鮮に関連するハッカー組織WaterPlum（別名Contagious Interview）が2025年12月から2026年7月まで、AI、暗号通貨、またはNFT分野の企業に偽装して虚偽の職を提供し、世界中のIT開発者に対して攻撃を仕掛けています。攻撃者はソーシャルメディアや求人プラットフォームで求職者に接触し、技術面接やプログラミングテストを理由に悪意のあるファイルをダウンロードさせるよう誘導し、成功裏に3万台以上のデバイスを感染させ、100以上の国と地域に広がり、7000以上の暗号財布からデータを盗みました。関連する資金は少なくとも1071万ドルが攻撃者が制御する財布に流入しています。

慢雾の最高情報セキュリティ責任者 23pds が X プラットフォームで発表したところによると、ブラック・グレー産業は iOS ユーザーに対する攻撃チェーンを実現した：リンクをクリックして秘密鍵やリカバリーフレーズを抽出する；ユーザーが Safari を使用してウェブサイトにアクセスする際、WebKit/JSC のメモリ破損を通じて JS レイヤーの読み書き能力を取得する；PAC を回避してネイティブ呼び出し能力を得る；WebContent サンドボックスから脱出する；カーネル特権昇格により root 権限を取得し、Keychain とウォレットデータを持ち去る。影響を受けるバージョンは iOS 13 から 26.5 までで、iOS ユーザーには早急なアップグレードを推奨します。

ハッカー組織「iamnotavillain」がRevolutを攻撃し、身代金として6000枚のMoneroを要求し、支払いを拒否した場合、少なくとも680名の顧客データを闇市場に販売すると脅迫しています。

ネットワークセキュリティ会社 Hudson Rock は、ストリーミングサービス HBO Max の Reddit 認証アカウントが今月初めにハッカーに乗っ取られ、約 48 時間内に 108 件の悪意のある広告が投下されたことを明らかにしました。これらの広告は存在しない HBO Max のネイティブ macOS アプリを餌にして、ユーザーを誘導してターミナルまたは PowerShell に悪意のあるコマンドを貼り付けさせる手法で、これを ClickFix と呼びます。研究者たちはこの行動を PasteSwitch と名付け、その配信システムは訪問者のデバイスと宣伝されているソフトウェアに応じて自動的に調整されます。観測された Mac 側のペイロードには MacSync と Atomic macOS（AMOS）情報窃取トロイの木馬が含まれ、ターゲットにはブラウザの資格情報、Telegram データ、Apple Notes、保存されたパスワードおよび暗号通貨ウォレットのリカバリーフレーズが含まれます。悪意のあるソフトウェアはまた、Binance スマートチェーン契約を可変 C2 アドレスの配信ポイントとして利用し、クリプトカレンシーのクリップボードハイジャックプログラムに関連付けられたクリップボードのウォレットアドレスを置き換えます。Malwarebytes によると、Reddit の管理者は通報を受けて関連広告を一時停止し、安全調査を開始しました。報告書ではアカウントが侵害された具体的な方法や被害者の数は明らかにされておらず、HBO Max ストリーミングサービス自体が攻撃された証拠も発見されていません。以前、ClickFix 手法は暗号通貨ユーザーを対象とした攻撃に何度も使用されており、約 2000 の侵害された WordPress サイトや偽装 CAPTCHA の悪意のある活動が含まれています。

Blockaid の監視によると、Flamingo Finance が攻撃を受け、攻撃者は Morpho のフラッシュローンを通じて約 1800 万ドルの USDT を借り出し、取引の過程で Curve USDP LP をストラテジーに担保として預け入れ、VaultYUSDT のシェア価格を引き上げ、その後流動性 aUSDT を引き出しました。現在、攻撃者は約 34.59 万ドルの USDT 利益を実現しています。

Solanaに基づく暗号デビットカードインフラのRainは、古い契約に存在する脆弱性によりハッカーの攻撃を受け、約110万ドルの資金が盗まれました。影響を受けた暗号銀行AviciのトークンAVICIは、24時間の高値0.43ドルから一時0.217ドルの歴史的安値まで下落し、下落幅は49%に達しましたが、その後約0.378ドルに回復しました。Aviciは、攻撃がチャージ消費に使用されるカードの資金契約にのみ影響を及ぼしたことを確認し、自己管理ウォレットは影響を受けていないとし、影響を受けた残高を全額返金することを約束しました。この事件で、1685名のAviciユーザーが約50.08万ドルの損失を被りました。また、別の暗号銀行Triaでも636名のユーザーが影響を受け、43万ドル以上の損失が発生しました。オンチェーンで追跡された約110万ドルとAviciが報告した損失との間の差額は、Rainがサポートする他のプロトコルも同様に攻撃を受けたことを示しています。取引データによると、攻撃者は繰り返し署名を提出し、自分自身をカードの担保アカウントの管理者として追加し、残高を引き出しました。盗まれたステーブルコインはSOLに交換され、イーサリアムにクロスチェーンされた後、最終的にミキサーTornado Cashに流入しました。Aviciはアメリカ連邦捜査局のインターネット犯罪苦情センターに報告を提出しました。この事件は、自己管理型暗号カードの背後にある管理の引き渡し問題も浮き彫りにしました：ユーザーはウォレットを管理していますが、消費に使用される資金は第三者の契約に移転されます。

加密プロジェクト Refi Hub の共同創設者 Numa Lunah は、Claude チャットウィンドウが提供するダウンロードリンクを使用して転写アプリをインストールしたためにハッキングされたと述べています。このリンクは偽のウェブサイトを指し、悪意のあるソフトウェアをバンドルしており、実行後に彼のデバイス内のすべての情報を盗もうとします。Numa Lunah は、問題のノートパソコンをクリーニングして再インストールしたが、機密情報の漏洩は見つからなかったと述べています。その後、彼はバックアップの中に汚染された Claude Code スキルファイル SKILL.md を発見しました。このファイルは彼自身が作成したスタイルガイドに偽装されており、毎回の読み込み時に悪意のあるソフトウェアを再ダウンロードし、認証情報を盗む指示が含まれています。Microsoft Defender Experts は、攻撃者が検索エンジン最適化の毒物攻撃から大規模言語モデルの回答毒物攻撃に移行していると警告しており、関連手段には攻撃者が制御するダウンロードリンクの推薦、AI ブランドの偽装インストーラー、汚染されたコードベースや代理スキルが含まれます。暗号業界の従事者は、リカバリーフレーズ、プライベートキー、ホットウォレット JSON、引き出し権限を持つ取引所 API キー、デプロイヤーキーなどの取り消し不可能な証明書を保持している可能性があります。

Cointelegraph の報道によると、Galaxy Research は Coldcard ハードウェアウォレット攻撃事件の追跡データを更新し、現在 8,865 のアドレスから 1,789.28 BTC（事件発生時の価値は約 1.147 億ドル）が盗まれたことが確認されています。Galaxy の研究責任者 Alex Thorn は、そのうち 87.3%（約 1,561 BTC）が攻撃者が制御するアドレスに残っており、最初の 3 回の攻撃で盗まれたビットコインはすべて動かされていないと述べています。その後の攻撃では、一部のビットコインが CoinJoin ミキシング取引や小額分割などの方法で移転されています。統計は 221 件の被害者報告に基づいており、790.72 BTC の損失をカバーしており、中位数の損失は 1.04 BTCで、半数以上の報告が 1 BTC を超える損失を含んでいます。Galaxy は攻撃者のアドレスを取引所、コンプライアンス企業、法執行機関と共有し、資金が中央集権的な仲介に流入する際に凍結されることを望んでいます。

The Blockの報道によると、TRM Labsの最新報告書は、過去1年間の暗号犯罪における人工知能の利用が前年同期比で40%増加したことを示しており、主に詐欺活動によって推進されています。報告書は、暗号ハッカーがますます人工知能を利用して脆弱性分析、ソーシャルエンジニアリング攻撃、侵入を行っていると述べています。2026年上半期には、デジタル資産に対するハッキング事件が201件発生し、歴史的な新記録を達成しました。そのうち約75%の損失は4%の事件から生じており、北朝鮮関連の活動によって約6億ドルの損失が発生し、上半期の損失の61%を占めています。TRM Labsは、人工知能が新しい犯罪タイプを生み出したわけではないが、犯罪のハードルを著しく下げ、攻撃の規模を拡大させたと述べています。