ハッキング攻撃

Cronosは事後報告で、8月30日に借貸プラットフォームTectonicが受けた攻撃が1.204億ドルの借入活動に関与していることを確認しました。バリデーターは「困難な決定」を下し、チェーン上の履歴をロールバックし、約1.112億ドル（影響を受けた資金の約92%）を成功裏に回収しましたが、約919万ドルはネットワークの停止前に流出し、回収できませんでした。攻撃者は数分以内に脆弱なDEX流動性を利用してTectonicトークンTONICの価格を約100倍に引き上げ、単一の取引で9つの市場で1.204億ドルを借り出しました。バリデーターは約2時間後にネットワークを停止し、チェーンを疑わしい活動前の最後のブロックに戻し、攻撃が発生してから約11時間後にブロック生成が再開されました。ロールバックは1時間54分、合計10,961のブロックのチェーン上の履歴を逆転させるものであり、そのウィンドウ内のすべての取引は攻撃に関与しているかどうかにかかわらず取り消されました。Cronosは、代替案としてネットワークを再起動するが以前の状態を復元しないことを挙げており、これにより盗まれた資産が攻撃者の手に残ることになります。このロールバックは、Harmonyが類似の計画を発表した直後に行われ、Flowは昨年12月にコミュニティの反対によりロールバック提案を放棄しました。Cronosのバリデーター上限は100であり、これにより迅速な調整による停止と再起動が可能になりますが、緊急時におけるネットワークの最終性はバリデーターの合意に依存していることも示しています。

暗号通貨取引所 Bybit は、朝鮮民主主義人民共和国、その情報機関である偵察総局（RGB）、および国家制裁を受けたハッカー組織 Lazarus Group に対して、15 億ドルのハッキング事件に関する民事訴訟を提起しました。アメリカ連邦裁判所は、訴訟期間中にこの事件に関連する特定された資産を移転または消失させることを禁止する仮差止命令を発令しました。

Cointelegraph の報道によると、タイ証券取引委員会（SEC）は、デジタル資産取引所 Bitkub Online と二人の元取締役 Sakolkorn Sakavee、Thaweesap Rawan に対して刑事告訴を提起し、2021 年のネットワーク攻撃に関連する虚偽報告に関与していると指摘しています。SEC は、2021 年 5 月のネットワーク攻撃により Bitkub から 16 種類のデジタル資産が盗まれ、約 17 億タイバーツ、約 5000 万ドルの価値があると述べています。規制当局は、Bitkub がその後 2021 年 10 月 31 日前に盗まれた資産を補填したが、2021 年 5 月 10 日から 10 月 30 日までに提出された毎日の純流動資本報告が資産の減少を正確に反映していなかったとしています。Bitkub は X プラットフォームで、この事件は 2021 年 5 月のネットワーク攻撃後の開示決定に起因しており、詐欺行為ではないと述べています。この取引所は、ウォレットの損傷を遅れて開示したのは取り付け騒ぎを避けるためであり、共同創業者がその後、盗まれた資金をカバーするために同等のデジタル資産を購入したとしています。会社および顧客は財務的損失を被っていないとしています。Bitkub は 2018 年に設立され、タイの大手暗号取引所の一つです。Bitkub の親会社は、潜在的な初回公開株（IPO）を検討しており、香港での上場の可能性も含まれています。

The Block の報道によると、Humanity Protocol の創設者 Terence Kwok は、プロジェクトが約 3600 万ドルの攻撃を受けた後、初めて公に応答し、チームはブロックチェーンと分散型アイデンティティプロジェクトの位置付けを減少させ、企業向け AI 製品とサービスの方向に転換することを明らかにしました。Kwok は、この攻撃が開発者のデバイスが侵入されたことに起因し、スマートコントラクトの脆弱性ではないと述べました；盗まれた資金の回収確率は低く、現在の重点はトークンの移行、請求および補償プロセス、そして今後のビジネス再構築に置かれています。

PeckShield の監視によると、2026 年 6 月に暗号通貨分野で発生した重大なハッキング事件は 40 件で、総損失は 7587 万ドルに達し、5 月の 8170 万ドルから 7.13% 減少しました。その中で Humanity Protocol は 3100 万ドルの攻撃を受け、首位に立っています。Syscoin Bridge と JaredFromSubway.eth MEV ボットはそれぞれ 1000 万ドルと 750 万ドルの損失を被りました。注目すべきは、Humanity Protocol の攻撃者が BTC、Solana、Hyperliquid、BNB Chain などの複数のチェーンを通じてマネーロンダリングを行っており、資金が KelpDAO の攻撃者の利益と混同されていることから、関連性が疑われています。また、Aztec Bridge と Aztec Connect は同月に攻撃を受け、累積損失は約 400 万ドルです。

プライバシー公チェーン Namada の公式は、脆弱性事件が発生したことを発表しました。現在、チームは関連問題を調査しており、関連する関係者と連携して対応しています。もし今回の攻撃の背後にいる操作者がホワイトハッカーであれば、チームに積極的に連絡して、脆弱性の状況をさらに理解し、問題解決を進めることを希望します。オンチェーンのデータによると、事件に関連する一部の ATOM 資産が IBC（インターオペラビリティ通信プロトコル）を通じて Cosmos Hub ネットワークアドレスに転送された疑いがあります。関連するそのアドレスには約 228,517 枚の ATOM 資金があり、その後数時間内に IBC 転送および複数の転出操作によって清算され、現在そのアドレスにはわずかな残高しか残っていません。

DeFi プロトコル Radiant は、2024 年 10 月のハッキングを経て、18 ヶ月の継続的な努力の後、DAO は運営を続けるための実行可能な道がなくなり、段階的に「運営停止（sunsetting）」の段階に入ることを発表しました。現在、プロジェクトには資金回収の進展がなく、新たな資本注入もなく、正常な運営を維持するための資金と発展の余地が不足しているため、責任ある長期運営を続けることができません。

PeckShield の監視によると、5 月の暗号分野では合計 40 件の重大なハッキング事件が発生し、総損失は約 8170 万ドルで、4 月の 6.47 億ドルから 87.4% 減少しました。その中でクロスチェーンプロトコルは依然として主要な攻撃対象であり、8 件の重大なクロスチェーン攻撃が 3328 万ドルの損失を引き起こし、当月の総損失の 41% を占めています。損失が大きかった事件には、SUPERFORTUNE AI（約 1518 万ドル）、Verus-Ethereum Bridge（約 1158 万ドル、すでに返金済み）、THORChain（約 1000 万ドル）などがあります。

オンチェーン探偵のZachXBTは、Circleに関する調査報告書を発表し、2022年以降、同社が違法資金に関与する複数の事件で「コンプライアンスの実行が不十分」である問題があり、累計で4.2億ドル以上の金額が関与していると述べました。報告書は、CircleがUSDCの発行者として、常に規制を受け、コンプライアンス体制が整っていることで知られており、そのトークン契約には資産を凍結したり、アドレスをブラックリストに載せる機能が備わっており、サービス利用規約において疑わしいアカウントに制限をかける権利を明示的に留保していると指摘しています。しかし、いくつかの重大なセキュリティ事件において、これらのメカニズムは適時かつ効果的に使用されていませんでした。報告書は、2026年4月1日のDrift Protocolの攻撃事件に特に言及しており、約2.8億ドルの資産が盗まれ、攻撃者はCircleの独自のクロスチェーンブリッジCCTPを通じて、6時間以内に2.32億USDC以上をSolanaからEthereumに移転しましたが、その間に資産は一切凍結されませんでした。類似の状況はSwapNet、Cetus Protocol、Mango Marketsなどの攻撃事件でも発生しており、一部のケースでは、法執行機関や業界の専門家が凍結要求を出しても、Circleは迅速に行動せず、資産が移転された後に処理を行ったこともありました。さらに、報告書は、ハッカー組織Lazarus Groupに関与する資金洗浄調査において、Circleが他のステーブルコイン発行者（Tether、Paxosなど）に比べて明らかに反応が遅れていることを指摘しています。一部のケースでは、凍結操作が数ヶ月も遅れることがありました。Ledgerのサプライチェーン攻撃やGMXの攻撃事件でも同様の遅延が見られ、USDCは疑わしいアドレスに数時間、さらにはそれ以上滞留しても凍結されませんでした。ZachXBTは報告書の中で、今回の開示はCircleの製品やステーブルコイン自体の価値を否定するものではないが、コンプライアンスの実行に関する決定が業界に「実際かつ重大な損失」をもたらしたことを強調しています。彼は、過去3年間にわたり、複数回の未対応によりDeFiエコシステムが累計で9桁のドルの損失を被ったと指摘し、4.2億ドルは公開されたケースの保守的な統計に過ぎず、実際の規模はさらに大きい可能性があると述べました。

PeckShieldによると、2026年3月に暗号通貨分野で発生した重大なハッキング事件は20件で、総損失は5200万ドルに達し、2月の2650万ドルから96%の増加を記録しました。今月最も注目すべきリスクは「シャドウ感染」効果であり、単一の事件が複数のプロトコルに連鎖的な不良債権を引き起こします。主な事故には以下が含まれます：ResolvLabs（$USR）はAWS KMSキー管理の脆弱性により「無限発行」攻撃を受け、約2500万ドルの損失を被り、USRの価格は80%暴落し、MorphoBlue、Euler、Fluidなどのプロトコルにもシステミックな不良債権が波及しました；Venus（$THE）はオンチェーン/オフチェーンの組み合わせ攻撃を受け、218万ドルの不良債権を残しました；オンチェーンの著名人@sillytunaは物理的攻撃とオンチェーンの共同攻撃を受け、2400万ドルの損失を被りました；Krakenの巨大なホエールユーザー（0xC551...acA21）は社会工学攻撃により1800万ドルの損失を被り、ハッカーは一部の資金をThorchainを通じてHitBTCに移転しました。

分散型資本の創設者 Bo Shen は、ソーシャルメディアで個人ウォレットの盗難事件に関する情報を公開募集し、報奨金制度を設けると発表しました。Bo Shen は、2022 年に個人ウォレットがハッキングされ、約 4,200 万ドルの損失を被ったと述べています。事件発生から三年が経過した今、彼のチームは追跡作業を継続しており、現在はより多くの重要な手がかりと証拠を把握しています。盗まれた資産のブロックチェーン上の流通経路も徐々に明らかになっています。この報奨金プログラムは、すべての個人および機関を対象としており、身分、背景、形式に制限はありません。資産回収に実質的な貢献をした者には、最終的に回収された金額の 10%～20% の報酬が支払われ、具体的な割合は実際の貢献度に基づいて決定されます。

Resolvはハッキング事件の最新の進展を発表しました。過去2日間で、予備爆倉USRウォレットは7700万ドル以上の資金を返還し、グループ全体の90%以上を占めています。第一段階の回復作業は大きな進展を遂げました。現在、このグループの返還プロセスは積極的に進行中で、今後の段階の作業も行われ、残りのユーザーグループをカバーする予定です。

TRM Labs の報告によると、人工知能はデジタル金融取引の風景を大きく変えており、2025 年には暗号通貨の不正流入が 1580 億ドルに達する見込みで、その中で AI 主導の詐欺活動の年成長率は約 500% に達します。報告書は、自律型 AI エージェントがマネーロンダリングやクロスチェーン資産移転の時間を大幅に短縮したと指摘しています。資金を自動的に分割し、最適なブリッジパスを選択し、分散型プラットフォームで交換を実行することで、これらのエージェントは数秒以内に資金の軌跡を隠すことができます。全体として、2025 年に発生した 150 件のハッキング攻撃は合計 28.7 億ドルの損失をもたらし、その中である大手取引所での 14.6 億ドルの盗難事件では、資金の分散速度が最終結果に重要な役割を果たしました。

据 GoPlus 监测，帐户抽象解决方案 Holdstation 遭遇供应链攻击，攻击者窃取开发者会话令牌，绕过双重认证，在应用更新中注入恶意代码，导致用户资金被盗。此次攻击共造成 462,000 USDT 损失，攻击者地址为 0xcbfA60B39cfAeaE475f649fB6705bD477219bF8d。Holdstation 团队已暂停服务，承诺 100% 赔偿受影响用户，并正与安全团队合作调查事件，同时在链上发布消息，希望通过漏洞赏金计划促使攻击者归还资金。

据 CBC News 报道，21 岁的加拿大籍加密逃犯 Andean Medjedovic 涉嫌通过黑客手段从 Indexed Finance 和 KyberSwap 两个平台窃取共计 6500 万美元资产。Medjedovic 曾于 2024 年 8 月在塞尔维亚贝尔格莱德被捕，但在塞尔维亚法院拒绝荷兰的引渡请求后被释放。美国司法部文件显示，他可能已逃往波斯尼亚，目前下落不明。Medjedovic 曾利用其数学和编程天赋在 18 岁时攻击 Indexed Finance 获利 1650 万美元，随后在 2023 年对 KyberSwap 实施攻击并获利 4800 万美元。Medjedovic 曾使用虚假的斯洛伐克护照并在巴西、迪拜、西班牙等多国流窜，美司法部指控其利用 Tornado Cash 等混币器进行洗钱。

市場の情報によると、Sagaのハッキング事件で複数のTornado Cashの預金が特定され、約620万ドルの盗まれた資金がTornado Cashでのミキシングに入る前に5つのウォレットアドレスに集中して分散され、その後複数の取引を通じて移動された。

据加密分析师 Specter（@SpecterAnalyst）监测，L 1 协议 Saga 疑似遭受黑客攻击，损失约 700 万美元。攻击者已将其中约 600 万美元兑换并跨链转移至以太坊网络。暗号アナリストのSpecter（@SpecterAnalyst）によると、L 1プロトコルSagaはハッキングの疑いがあり、約700万ドルの損失を被った。攻撃者はそのうち約600万ドルを交換し、イーサリアムネットワークにクロスチェーンで移動させた。

据社群消息，基于 Polymarket 的交易 Bot 项目 Polycule 疑似 Rug pull。Polycule チームは先週の木曜日にハッキング攻撃を受け、23万ドルのユーザー資金が影響を受けたと述べました。現在、Bot はオフライン状態で、パッチと監査作業は週末前に完了する予定です。しかし、最新の投稿時点では、Polycule 攻撃事件の被害を受けたユーザーはまだ資金を引き出すことができず、チームも何の事件更新を行っていないため、疑似 Rug pull の可能性があります。