ハッキング攻撃

据 CBC News 报道，21 岁的加拿大籍加密逃犯 Andean Medjedovic 涉嫌通过黑客手段从 Indexed Finance 和 KyberSwap 两个平台窃取共计 6500 万美元资产。Medjedovic 曾于 2024 年 8 月在塞尔维亚贝尔格莱德被捕，但在塞尔维亚法院拒绝荷兰的引渡请求后被释放。美国司法部文件显示，他可能已逃往波斯尼亚，目前下落不明。Medjedovic 曾利用其数学和编程天赋在 18 岁时攻击 Indexed Finance 获利 1650 万美元，随后在 2023 年对 KyberSwap 实施攻击并获利 4800 万美元。Medjedovic 曾使用虚假的斯洛伐克护照并在巴西、迪拜、西班牙等多国流窜，美司法部指控其利用 Tornado Cash 等混币器进行洗钱。

市場の情報によると、Sagaのハッキング事件で複数のTornado Cashの預金が特定され、約620万ドルの盗まれた資金がTornado Cashでのミキシングに入る前に5つのウォレットアドレスに集中して分散され、その後複数の取引を通じて移動された。

据加密分析师 Specter（@SpecterAnalyst）监测，L 1 协议 Saga 疑似遭受黑客攻击，损失约 700 万美元。攻击者已将其中约 600 万美元兑换并跨链转移至以太坊网络。暗号アナリストのSpecter（@SpecterAnalyst）によると、L 1プロトコルSagaはハッキングの疑いがあり、約700万ドルの損失を被った。攻撃者はそのうち約600万ドルを交換し、イーサリアムネットワークにクロスチェーンで移動させた。

据社群消息，基于 Polymarket 的交易 Bot 项目 Polycule 疑似 Rug pull。Polycule チームは先週の木曜日にハッキング攻撃を受け、23万ドルのユーザー資金が影響を受けたと述べました。現在、Bot はオフライン状態で、パッチと監査作業は週末前に完了する予定です。しかし、最新の投稿時点では、Polycule 攻撃事件の被害を受けたユーザーはまだ資金を引き出すことができず、チームも何の事件更新を行っていないため、疑似 Rug pull の可能性があります。

専注ラテンアメリカ市場のステーブルコイン銀行スタートアップKontigoは、週末にセキュリティの脆弱性を発見し、迅速に封じ込めたと発表し、1,005名の影響を受けたユーザーに対して合計34.09万ドルのステーブルコインを全額補償したと述べています。会社の共同創設者兼CEOであるJesus A. Castilloは、彼の個人アカウントも侵害されたと述べ、これは会社の経営陣とユーザーに対する直接的な攻撃であるとしています。CastilloはXプラットフォームで、会社は攻撃者の身元を把握しており、関連者は「結果から逃れることはない」と投稿しました。このセキュリティ事件は、Kontigoが急速に拡大している段階で発生しました。数週間前の12月22日、同社はFoundersX Venturesが主導する2,000万ドルのシードラウンドの資金調達を完了したと発表しており、その資金は製品開発や新興市場の拡大に使用される予定です。Kontigoは設立から1年も経っておらず、Y Combinatorの支援を受けています。同社は過去12ヶ月で3,000万ドルの年換算収入を達成し、10億ドルを超える支払い規模を処理し、アクティブユーザー数は100万人を突破し、チームの規模はわずか7人です。しかし、Kontigoは以前にも「去銀行化」の問題で注目を集めていました。メディアは、同社が仲介を通じて使用していた銀行口座がコンプライアンスリスクのために凍結されたと報じていますが、Castilloは関連する主張を否定し、問題は仲介機関に起因するものであり、銀行自体ではないと述べています。

据彭博社报道，专注于拉美市场的数字银行 Kontigo 周一在 X 平台发布声明称，因黑客攻击致使部分客户价值约 340,905 美元的稳定币受损，公司计划向 1000 多名客户进行赔付。Kontigo 在早前一篇帖子中表示："我们检测到存在未经授权的访问，部分用户的资金受到影响，用户资金受到保护，任何受影响的金额都将由 Kontigo 予以赔付。"Kontigo 总部设在旧金山，但专注于拉美地区的加密货币和支付业务。自 2023 年成立以来，该公司发展迅速，并吸引了众多知名合作伙伴。据其网站介绍，Kontigo 目前月活跃用户数已超过 100 万，平台总支付额超 10 亿美元。该公司最近在种子轮融资中从包括 Y Combinator 在内的投资者处筹集了 2000 万美元。

対象となるセキュリティ事件について、DeBot は X 上で、ユーザーは現在、リスクのあるウォレットから安全なウォレットアドレスに資産を迅速に移動できると述べています。迅速な移動手順：1、DeBot 資産管理ページに入る；2、「振替」ボタンをクリックして、残高を公式が提供する安全なウォレットアドレスに移動します。影響を受けたユーザーについて、DeBot は統計が完了次第、適切に処理し、補償を行うと述べています。

Binanceは、韓国メディアによる韓国最大の暗号プラットフォームUpbitへのハッキング攻撃に対する反応が遅れたとの報道を否定しました。Binanceのスポークスパーソンは次のように述べています。「Binanceのセキュリティおよび調査チームはこの事件を発見し、直ちに行動を起こし、関連する送金を凍結する手助けを行い、資金のさらなる流出を防ぎました。したがって、私たちが適時かつ効果的な措置を講じなかったという主張は根拠がなく、不正確です。」今日早く、韓国メディアKBSの報道によると、Binanceは韓国警察からの要請を受け、Upbitからハッカーに盗まれた暗号資産の凍結を求められましたが、最終的にはその一部のみを凍結することに協力しました。韓国警察は事件発生当日にUpbitと共に一部の盗まれた資金がBinanceに流入したことを確認し、Binanceに約4.7億ウォンのSolanaトークンの凍結を要請しました。しかし、Binanceは「事実関係をさらに確認する必要がある」との理由で、要請額の17%（約8,000万ウォン）しか凍結せず、約15時間の遅延の後に完了し通知しました。Upbitのスポークスパーソンは、KBSの報道された事件についてコメントできないとしながらも、地元の法執行機関が「攻撃者の特定に向けて積極的に調査を行っている」と強調しました。11月27日、韓国最大の暗号取引所Upbitは異常な引き出し行動を検出し、約540億ウォン（約3,600万ドル）のSolanaネットワーク関連のデジタル資産が未知の外部ウォレットアドレスに転送されたことを明らかにしました。

据 Bithumb 取引所の情報によると、韓国の暗号通貨取引所 Upbit は 2025 年に大規模な仮想資産の異常流出事件が発生し、大量の暗号資産が異常に外部ウォレットに移転されました。このハッキング攻撃の影響を受けて、Upbit はすべての仮想資産の入出金サービスを停止しました。Bithumb は、「仮想資産ユーザー保護法」施行令第 17 条第 1 項に基づき、Upbit が出金サービスを再開するまで、同取引所への出金申請を停止すると発表しました。Bithumb は公告の中で、同取引所のすべてのサービスが正常に運営されており、入出金、取引、保管サービスは影響を受けていないと強調しました。

Upbit はブログで、Solana ネットワークが540億ウォン（約3600万ドル）のハッキング攻撃を受けたことを明らかにしました。UPBIT は、今回のハッキング事件によってすべての顧客に与えられた損失を負担すると述べています。

据《日经新闻》报道，日本金融厅将要求加密交易平台建立责任储备金，以在发生黑客攻击或安全漏洞时赔偿用户损失。日本の金融庁は、ハッキング攻撃やセキュリティの脆弱性が発生した場合にユーザーの損失を補償するために、暗号取引プラットフォームに責任準備金を設立するよう求めると報じられています。

ChainCatcher のメッセージによると、SlowMist の余弦の情報によれば、北朝鮮のハッカーに関連するトロイの木馬 SilentSiphon は、Apple のメモ、Telegram、ブラウザの拡張機能からデータを取得できるほか、ブラウザやパスワードマネージャーから認証情報を取得し、多くのサービスに関連する設定ファイルから機密情報を取得することができます。ユーザーはセキュリティ意識を高め、定期的にソフトウェアのバージョンを更新し、出所不明のアプリケーションをダウンロードしないようにし、信頼できるセキュリティソフトウェアを使用して保護する必要があります。

ChainCatcher のメッセージによると、インドでかつて最大の暗号通貨取引所 WazirX は、2025年10月24日に運営を再開し、2.3億ドル以上の暗号資産が盗まれたことによる1年以上の停止期間を終えることになります。この取引所は、シンガポール高等裁判所に承認された再構築計画を完了し、ほぼ全ての債権者の支持を得ました。再開初期には、WazirX は限られた取引ペアを開放し、暗号通貨対取引や USDT/INR 市場を含む取引を行い、全てのユーザーにゼロ取引手数料の特典を提供することを約束しています。プラットフォームは同時にトークン配布とトークン回復計画を開始し、ユーザー資産の問題を解決する予定です。

ChainCatcher のメッセージによると、IT之家の報道では、ソーシャルメディアプラットフォーム Discord が発表したところによると、その第三者カスタマーサービスプロバイダーがハッキングされ、一部の顧客の情報が盗まれ、Discord に対して脅迫に使用されたとのことです。今回のサイバーセキュリティ事件は、カスタマーサポートチームまたは信頼と安全チームと連絡を取った一部の Discord ユーザーに影響を及ぼし、チャット履歴、本名、ユーザー名、電子メールアドレス、IP アドレス、取引履歴、支払い情報、クレジットカードの後4桁、そして少量の年齢証明用の身分証明書の写真が含まれています。Discord はこの事態を発見した後、直ちに関与した第三者の Discord チケットシステムへのアクセス権を撤回し、初期分析によれば、攻撃を仕掛けた無許可の第三者は Discord に直接アクセスする能力を持っていなかったとのことです。

ChainCatcher のメッセージによると、市場の情報では、GMX がハッキング攻撃を受け、約 4000 万ドルの損失を被った疑いがあります。

ChainCatcher メッセージ、暗号通貨取引所 XeggeX の公式ウェブサイト情報によると、「注意：2月のハッキング攻撃と最近の他の問題により、Xeggex は閉鎖し、破産を申請しています。詳細情報と法律の連絡先は近日中に提供されます。」以前の情報によると、暗号通貨取引所 XeggeX は今年の2月にハッキング攻撃を受け、ユーザーは個人アカウントにログインできなくなりました。

ChainCatcher のメッセージによると、Cointelegraph が報じたところでは、BitMEX は北朝鮮の Lazarus Group ハッカーによるネットワーク攻撃を阻止しました。これらのハッカーは LinkedIn 上の偽の NFT コラボレーションオファーを通じて、同社の従業員を標的にしました。BitMEX は、ハッカーの戦略はそれほど複雑ではないと述べています。報告によると、Lazarus Group は LinkedIn 上で BitMEX の従業員に接触し、NFT パートナーシップを提案しましたが、実際の目的はその従業員を誘導して GitHub リポジトリから悪意のあるコードを実行させることでした。従業員はコードベースを確認した後、疑わしいコードにマークを付け、BitMEX のセキュリティチームは迅速に調査を行い、難読化された JavaScript を特定し、Lazarus に関連するインフラストラクチャを追跡しました。

ChainCatcher のメッセージ、ブロックチェーンセキュリティ会社 BlockSec がソーシャルメディアで発表したところによると、同社のシステムが分散型ステーブルコインプロトコル Usual（USUAL）に対するハッキング攻撃を監視しており、現在そのプロトコルは一時停止しています。