ハッキング

Cointelegraph の報道によると、Galaxy Research は Coldcard ハードウェアウォレット攻撃事件の追跡データを更新し、現在 8,865 のアドレスから 1,789.28 BTC（事件発生時の価値は約 1.147 億ドル）が盗まれたことが確認されています。Galaxy の研究責任者 Alex Thorn は、そのうち 87.3%（約 1,561 BTC）が攻撃者が制御するアドレスに残っており、最初の 3 回の攻撃で盗まれたビットコインはすべて動かされていないと述べています。その後の攻撃では、一部のビットコインが CoinJoin ミキシング取引や小額分割などの方法で移転されています。統計は 221 件の被害者報告に基づいており、790.72 BTC の損失をカバーしており、中位数の損失は 1.04 BTCで、半数以上の報告が 1 BTC を超える損失を含んでいます。Galaxy は攻撃者のアドレスを取引所、コンプライアンス企業、法執行機関と共有し、資金が中央集権的な仲介に流入する際に凍結されることを望んでいます。

ネットワークセキュリティ会社 Check Point Research は、StopAndProtect ランサムウェアキャンペーンが約 2000 の侵害された WordPress サイトを利用してマルウェアを拡散し、データを盗み、被害者を監視し、ランサムウェアを展開していることを発見しました。このキャンペーンは 5 月中旬に発見されました。7 月 24 日までに、このキャンペーンは 6000 を超える独立した IP アドレスを侵害しており、その中にはアメリカが 1852、ロシアとインドがそれぞれ 630 あります。侵害されたサイトは、マルウェアのホスティング、指令の送信、盗まれたファイル、スクリーンショット、活動ログの保存にも使用されました。攻撃者は偽の CAPTCHA を通じて Windows ユーザーを誘導し、PowerShell コマンドを実行させ、資格情報や暗号通貨ウォレットのリカバリーフレーズを盗み、ネットワークおよび USB デバイスを介して拡散させました。研究者は 3.1 万枚以上のスクリーンショットと 700 以上のデータ圧縮パッケージを収集し、攻撃者が誤って自ら感染した可能性があると考えています。

2026年のワイオミングブロックチェーンセミナーで、Global Settlement NetworkのCEOライアン・カークリーは、AIエージェントがハッカーに前例のない規模でWi-Fiネットワーク、パスワード、ウォレットに侵入させる可能性があり、現在の十億ドル規模の暗号攻撃が霞んでしまうと警告しました。カークリーは「私たちはこれらのブリッジ攻撃が深刻だと思っていましたが、実際にはただの小銭です」と述べました。以前は2万ドルの資産を持つ人を攻撃するコストが高すぎましたが、今ではエージェントが同時に全員を攻撃できるのです。Web3 Foundationの技術運営副社長ビル・ラブーンはこれに同意し、分散型システムがもたらす効率の向上が攻撃者にも有利であると考えています。ミッドナイトファウンデーションの社長ファフミ・サイエドは、エージェントには明確なパラメータ設定が必要であり、クレジットカード、社会保障情報、さまざまなアカウントへの無制限のアクセス権を与えるべきではないと強調しました。カークリーはエージェントの権限設定は比較的簡単に解決できると考えていますが、基盤システムのセキュリティ保護がより大きな懸念であると述べました。信頼の問題について、ラブーンは大規模言語モデルが時折幻覚を生じるため、個人の退職金をエージェントに管理させることには消極的であると指摘しました。シルバーマインキャピタルアドバイザーズの創設者リチャード・ショートンは、エージェントAI技術の発展速度が人々の受け入れ能力を超えていると考えています。カークリーはまた、規制責任の難題について言及し、自律エージェントが誤りを犯したり違法行為を行った場合の責任の所在や資金回収メカニズムがまだ明確でないことを指摘しました。

Bitcoin NewsはXプラットフォームで、Prince Filipが休暇中にCOLDCARDがハッキングされたことを知ったと発表しました。Mk3ユーザーとして、彼はその時、全てのビットコインがいつでも盗まれるリスクに直面していました。

Bitcoin NewsはXプラットフォームで、長期ビットコイン保有者がBTCをオーストラリアの大手取引所に移した後、12時間も経たないうちに、アカウント内の資産がすべて引き出されたと報じています。友人によると、ハッカーは約3ヶ月間彼のGoogleアカウントに侵入し、彼のメールおよびクラウドバックアップのGoogle Authenticator認証情報を取得して、彼が取引所にBTCを入金するのを待っていたとのことです。取引所はハッカーをアカウントの本人として認識し、引き出しを承認しました。この保有者は午前3時に引き出し承認通知を受け取りました。この投稿では、Google Authenticatorのクラウドバックアップを無効にし、YubiKeyなどのハードウェアセキュリティキーを使用することを推奨しています。2つのキーを設定することで、1つを失った場合のバックアップとして機能します。

ハードウェアウォレット Coldcard がハッキングされ、現在のところ確定した損失総額は不明です。ブロックチェーン分析プラットフォーム CryptoQuant は損失を 1432 ビットコインと確認しており、Galaxy Research が示した高信頼の最低値は 1730 ビットコインです。他の分析では、損失規模はさらに大きい可能性があるとしています。研究機関 Galaxy Research は、以前に推定した 1816 ビットコインは潜在的な数値であり、確定した総額ではないと述べています。火曜日の時点で、同機関が確認した高信頼の最低損失は 1730 ビットコインであり、そのうち直接被害者の報告に基づいて確認された資金は 450 ビットコインを超えています。ブロックチェーン情報会社 TRM Labs は、攻撃者が 4 つの段階に分けて 5200 以上のアドレスから約 1816 ビットコインを移動させたと推定しています。CryptoQuant は、その確認データは被害者が公に開示し、オンチェーンモデルで検証されたアドレスのみを含んでおり、より多くの被害者が情報を開示するにつれて、統計数字は上昇する可能性があると述べています。

The Blockの報道によると、Immunefiの最新データでは、7月の暗号業界はハッキング攻撃により約1.1億ドルの損失を被った。同時期に、このプラットフォームは確認された脆弱性報告に対して研究者に232万ドルを支払い、確認されて支払いが完了した脆弱性報酬報告の数は前月比で18%増加した。報告によると、同社の監査コンペティションでは平均して1回のコンペで6.2件の重大な脆弱性が発見され、1級監査の1.5件を上回っている；7月には脆弱性報酬プログラムを通じて374件の脅威が阻止された。

Bifrost の監視によると、ハッカーは流動性プールの脆弱性を利用して、vDOT 単一コインプールおよび vASTR/ASTR、vMANTA/MANTA プールから約 72 万ドル相当の資産を盗みました。関連資産はその後 HitBTC に預けられ、最終的にバイナンスに流入しました。Bifrost はバイナンスのセキュリティ部門に資金凍結申請を提出し、法執行機関に報告書とオンチェーン証拠パッケージを提出しました。これには取引追跡、ウォレットアドレス、タイムスタンプが含まれています。現在、Bifrost はすべての流動性マイニング報酬を停止し、全面的なセキュリティレビューを実施しています。

彭博の上級ETFアナリスト、Eric BalchunasはXプラットフォームで投稿し、ビットコイン現物ETFが最近、今年の4月以来最も強力な資金流入週を記録し、単週の純流入規模は約10億ドルで、昨年10月の「サイレントIPO」事件以来の第3位のパフォーマンスであると述べました。ブラックロック傘下のビットコインETF、iShares Bitcoin Trust ETF (IBIT)、フィデリティ傘下のFidelity Wise Origin Bitcoin Fund (FBTC)など、複数の製品がColdcardウォレット事件の発生後、連続して複数の取引日で資金流入を得ています。Eric Balchunasは、因果関係を完全に確認することはできないが、資金の流れと事件のタイミングの高度な関連性は「無視するのが難しい」と付け加えました。もし最終的にColdcard事件がビットコインの次の上昇相場の起点となることが証明されれば、ある種の皮肉が生じることになります------ビットコインのコールドストレージウォレットが攻撃を受けることは通常、最悪のセキュリティ事件の1つと見なされますが、市場の感情は逆に変化する可能性があります。最近のETF資金の持ち戻りは、機関投資家のビットコインへの配置需要が回復していることを示しており、市場は以前のセキュリティ事件がもたらした影響を再評価しています。

暗号通貨取引所 Bybit は、朝鮮民主主義人民共和国、その情報機関である偵察総局（RGB）、および国家制裁を受けたハッカー組織 Lazarus Group に対して、15 億ドルのハッキング事件に関する民事訴訟を提起しました。アメリカ連邦裁判所は、訴訟期間中にこの事件に関連する特定された資産を移転または消失させることを禁止する仮差止命令を発令しました。

DefiLlamaのデータによると、7月にハッカーが2.47億ドルの暗号資産を盗み、2026年以来4月の6.44億ドルに次ぐ第2位の月となった。この金額は6月の7500万ドルや5月の6000万ドルから大幅に増加している。Galaxy Digitalは、Coldcardの脆弱性が当月最大の攻撃事件であり、3回の攻撃が7300のウォレットに関与し、少なくとも1億ドルのビットコインが盗まれたことを確認した。また、総損失が約1.3億ドルに達する可能性のある疑わしい第4回攻撃も特定した。DefiLlamaのハッカートラッカーは、この脆弱性に関連する損失を1.15億ドルと推定している。7月の他の攻撃事件には、分散型金融プロトコルBonzo Lendが900万ドルの攻撃を受け、CardanoベースのウォレットSecondFiが260万ドル盗まれ、Arbitrumベースの永続取引プラットフォームAFXが2400万ドル盗まれ、Verus Ethereum Bridgeが750万ドル盗まれたことが含まれる。

Bitcoin News は X プラットフォームで、新しいコミュニティの蜜罐テストが、攻撃者が Coldcard Mk3 RNG の脆弱性を利用しやすいウォレットを優先していることを示していると発表しました。研究者 @ColeTU は、5 つの影響を受けた Mk3 ウォレットに資金を注入しました：1 つは脆弱性のあるニーモニックフレーズのみを使用し、3 つはそれぞれ 1 つ、2 つ、3 つの単語からなる BIP39 パスフレーズで保護され、もう 1 つはランダムなアカウント番号を使用しています。14 時間後、保護されていないニーモニックフレーズのみを使用したウォレットの資金が移動されました。さらに、@jamesob のリアルタイムトリップワイヤーダッシュボードによると、現在 17 の蜜罐ウォレットのうち 2 つだけが空になっています。空になったウォレットはすべて追加のエントロピーを加えておらず、サイコロ、パスフレーズ、マルチシグ、またはその他の複雑な保護を受けたウォレットはまだ利用されていません。テスト結果は、攻撃者が現在最もブルートフォース攻撃しやすいウォレットに集中していることを示しており、強化されたターゲットにリソースを投入していないことがわかりますが、影響を受けたユーザーは一時的な保護に依存せず、直ちに資金を移動するべきです。

Cryptoquantが報告を発表し、7月31日にColdcardユーザーが資金を移動させる中、オンチェーン活動が急激に爆発したと述べています。日々のアクティブBitcoinアドレスは7月30日の645,000からほぼ100万に急増し、2024年12月10日以来の最高水準となり、ほぼ完全に送信アドレスによって駆動されています。当日の1回の取引で1 BTC未満の送金量は39,600 BTCに達し、FTX崩壊後の39,900 BTCをわずかに下回りました；1回の取引で10万ドル未満の送金額は32億ドルに達し、2024年11月21日以来の新高値を記録しました。長期保有者の支出は7月30日の269,000 BTCから406,000 BTCに跳ね上がり、1月14日以来の最高値となりました。小口保有者の取引所への入金量は2月6日以来の最高に急増しました。メモリプールの取引は33,000件から約96,000件に跳ね上がり、6月20日以来の最高となりました。分析によると、大量のユーザーが資金を移動させる行動をとっていますが、依然として未知の数の保有者がリスクに直面しています。

Chainalysis は X プラットフォームで発表し、Coldcard のハッキング攻撃がカナダの Bitcoin 保有者に特に破壊的であると述べました。私たちの攻撃者と被害者の分析によると、カナダの BTC 保有者は 25% の帰属損失を負っています。Galaxy Research の集計によると、損失は最大 1.1 億ドルに達し、私たちはこの継続的なハッキング攻撃の地理的分布を分析しました。オーストラリア、アメリカ、タイの地域のユーザーにも重大な損失が発生しています。

Wanchainの公式Xアカウントによると、2026年7月20日にWanchain Bridge Cardanoのクロスチェーンブリッジが攻撃を受け、ハッカーがNIGHTトークンを盗んだとのことです。Wanchainは直ちに攻撃者に対して、8月6日UTC12:00前に盗まれたNIGHTトークンの90%を返還するよう求め、10%をホワイトハット報酬として保持することを許可し、民事責任を追及しないことを約束しました。現在、コミュニティのユーザーから、ハッカーがDEXでNIGHTトークンの交換を完了したとの指摘があり、NIGHTトークンの価格は30%以上下落し、現在の価格は0.0188ドルです。

RobinhoodのCEO、Vlad TenevはXプラットフォームで投稿し、彼のXアカウントが先週ハッキングされたことを明らかにしました。攻撃者はソーシャルエンジニアリング手法を用いてXのカスタマーサービスを欺き、二要素認証やログイン通知などの標準的なセキュリティ機能を回避し、Memeコインに関する虚偽のコンテンツを投稿しました。Xのセキュリティチームは関連する投稿の削除を支援し、アカウントへのアクセスを回復しました。その後、アカウントには追加のセキュリティ対策が講じられました。

Cointelegraph の報道によると、シンガポールのステーブルコイン決済会社 Triple-A は、その財務ウォレットが不正アクセスを受けたことを確認し、オンチェーン調査員 Specter は損失を約 1,180 万ドルと推定しています。同社は、顧客の資金は独立した信託口座に保管されており、今回の事件の影響を受けていないと述べており、関連する損失は同社の自己財務準備から負担されるとのことです。現在、Triple-A はすべてのサービスを再開しており、ネットワークセキュリティ専門家、ブロックチェーンフォレンジック機関、シンガポール警察と連携して調査を進め、盗まれた資産を追跡しています。

Cointelegraph の報道によると、クロスチェーンブリッジと原子交換プロトコル Garden Finance は 7 月 27 日に異常な活動を検出した後、一時的にアプリケーションをオフラインにしました。ブロックチェーンセキュリティ会社 Blockaid は、攻撃者が Garden Finance のハッシュタイムロック契約（HTLC）の脆弱性を利用して、イーサリアム、Base、Arbitrum、BNB スマートチェーンの 4 つのネットワークで合計約 45 万ドルの USDT を盗んだことを明らかにしました。

Onchain LensはXプラットフォームで発表し、2026年上半期に224件の公開された暗号ハッキング事件が約13.2億ドルの損失をもたらしたと述べています。最大の損失はアクセス制御の失敗、フィッシング攻撃、オラクルの問題から来ています。攻撃の種類を細分化すると、アクセス制御の失敗は権限の侵害と特権アクセスを含み、Kelp DAOの2.92億ドル、Drift Protocolの2.8億ドル、Humanity Protocolの3100万ドル、Step Financeの3000万ドル、Truebitの2650万ドル、Resolv Labsの2500万ドル、AFXの2415万ドル、BonkDAOの2100万ドルなど、多くの大規模攻撃を引き起こしました。フィッシングおよびソーシャルエンジニアリング攻撃に関しては、ソーシャルエンジニアリング攻撃が2.82億ドルの損失をもたらしました。オラクルの問題に関しては、Ostiumが2400万ドル、Blend Protocolが1086万ドル、Bonzoが900万ドルの損失を被りました。少数の事件が大部分の損失を引き起こしており、権限の侵害と特権アクセスが多くの大規模攻撃を促進しています。

Cointelegraph の報道によると、タイ証券取引委員会（SEC）は、デジタル資産取引所 Bitkub Online と二人の元取締役 Sakolkorn Sakavee、Thaweesap Rawan に対して刑事告訴を提起し、2021 年のネットワーク攻撃に関連する虚偽報告に関与していると指摘しています。SEC は、2021 年 5 月のネットワーク攻撃により Bitkub から 16 種類のデジタル資産が盗まれ、約 17 億タイバーツ、約 5000 万ドルの価値があると述べています。規制当局は、Bitkub がその後 2021 年 10 月 31 日前に盗まれた資産を補填したが、2021 年 5 月 10 日から 10 月 30 日までに提出された毎日の純流動資本報告が資産の減少を正確に反映していなかったとしています。Bitkub は X プラットフォームで、この事件は 2021 年 5 月のネットワーク攻撃後の開示決定に起因しており、詐欺行為ではないと述べています。この取引所は、ウォレットの損傷を遅れて開示したのは取り付け騒ぎを避けるためであり、共同創業者がその後、盗まれた資金をカバーするために同等のデジタル資産を購入したとしています。会社および顧客は財務的損失を被っていないとしています。Bitkub は 2018 年に設立され、タイの大手暗号取引所の一つです。Bitkub の親会社は、潜在的な初回公開株（IPO）を検討しており、香港での上場の可能性も含まれています。