ユーザー資金

ホスティング型クロスチェーンブリッジ Long は、9月14日に WETH ハッキング事件の事後報告を発表しました。当日 07:07 UTC、ブリッジは Robinhood Chain の金庫から攻撃者のアドレスに 46.7928 WETH（約 11.8 万ドル）を支払いました。ユーザー資金の損失はなく、金庫はプラットフォームの収益から全額補填され、ブリッジは再構築され強化され、引き続き運用されています。復旧期間中、一部の注文は数時間遅延しました。ブリッジのキーパーは、RPC を通じて Arc 上の消失イベントを読み取り、資産を解放しました。その時、公式のメインネットエンドポイントはオンラインではなく、公共の RPC に依存していました。バックアップエンドポイントが過剰になった後、メインエンドポイントは短いウィンドウ内でキーパーに偽造出金イベントログを提供しましたが、これらのイベントは Arc 上には存在しませんでした。キーパーは当時、リプレイと重複支払いに対する防護を行っており、データソースを疑問視せず、そのために WETH を解放しました。同時期に他の三件の偽造出金はすべてチェーン上で取り消されました。偽造イベントは RPC チャネルを通じて入り、契約、キー、金庫は突破されませんでした。

Solanaの新しい銀行Aviciが継続的な攻撃を受け、攻撃者はユーザーから100万ドル以上を盗みました。攻撃者のウォレットは10,005.03 SOL（約107万ドル）と約11,600ドルのUSDCおよびUSDTを保有しています。攻撃の手法は、まずAviciの認可プログラムのSubmitSignaturesを呼び出し、次に担保プログラムのAddCollateralAdminを呼び出し、最後にWithdrawCollateralAssetを実行して残高を引き出すというものです。Aviciの2つのプログラムはどちらもアップグレード可能で、マルチシグではなく同じ通常のSolanaアカウントを共有しています。Aviciは最初の盗難取引が発生してから1時間53分後に確認の投稿を行い、「カード残高の引き出しに影響を与える問題を認識しており、すべての関連パートナーと直接協力して解決に取り組んでいる」と述べました。それ以前に、ユーザーはソーシャルメディアで残高が盗まれたと報告していました。匿名のブロックチェーンアナリストSTACCが設立したリアルタイムトラッカーは、約9 USDCから26,000 USDTを超える金額まで、125の異なる送信アカウントを集計しました。この影響を受けて、AVICIトークンは24時間で49.4%下落し、0.2175ドルとなり、市場価値は約284万ドルで、歴史的な最低値を記録しました。Aviciは2025年10月にMetaDAOを通じて資金調達を行い、当初の上限は350万ドルでしたが、最終的には3,420万ドルの約束金額に達し、チームは89.8%の約束USDCを返還しました。

オーストラリア証券投資委員会（ASIC）は、デジタル資産プラットフォームYepbitの複数のウェブサイトを閉鎖したと発表し、ユーザーに対してこのプラットフォームでの取引を行わないよう警告しました。ASICは、複数の投資家からこのプラットフォームから資金を引き出せないとの報告を受けています。Yepbitは、オーストラリアの投資家向けにデジタル資産と先物取引サービスを世界的に提供していると主張しています。ASICは、Yepbitが「ASICが資金を凍結した」という虚偽の主張をしていると述べており、これは投資家の返金要求を遅延させる目的であるとしています。Yepbitはオーストラリア金融サービスライセンスを保有しておらず、AUSTRACに仮想資産サービスプロバイダーとして登録されていません。ASICは、投資家に対してプラットフォームがライセンスを保有しているかどうかを確認するよう促し、確認できない投資機会には非常に慎重に対処するべきだと警告しています。

Across ProtocolはRelayerのセキュリティインシデントの事後報告を発表しました。攻撃者はRisk LabsのSolanaチェーン外イベント読み取りソフトウェアの脆弱性を利用し、1,627件、総額約4,170万ドルの偽のチャージイベントを偽造しました。報告によると、RelayerはSolanaサービスを停止する前に581件の立替を完了し、約450万ドルの自己資金が関与しており、残りの約3,700万ドルの偽のチャージはすべて無効となっています。今回の事件はスマートコントラクトの脆弱性には関与しておらず、すべてのユーザーの送金は当日に完了または全額返金されました。Across Protocolは、損失はRisk Labs自身のリレーター資本に限られ、約50万ドルの攻撃者資金を差し引いた後の純損失は400万ドル未満であると述べています。現在、Solanaの注文フローは完全にCCTPルーティングを通じて行われており、ACXトークンの買収計画には影響がありません。

StablR の公式が X プラットフォームで発表し、傘下のユーロステーブルコイン EURR と米ドルステーブルコイン USDR に影響を与えるセキュリティ脆弱性を特定したことを示し、現在その脆弱性を積極的に制御し、影響を軽減している。ユーザーとユーザー資金の安全を守ることが最優先事項であり、関連問題を確認次第、詳細と今後の対策をできるだけ早く発表する予定である。以前の報道によれば、StablR のステーブルコインは攻撃を受けてペッグが外れ、攻撃者は約 280 万ドルの利益を得た。

PolymarketのスタッフShantikiran ChanalはXプラットフォームで、報酬の配布に関連するセキュリティレポートに注目しており、ユーザーの資金と市場の決済は安全な状態にあると述べました。調査結果は、内部運営に使用されるウォレットの秘密鍵が漏洩したことを示しており、契約やコアインフラストラクチャの問題ではありません。今後、さらなる更新が発表される予定です。以前の情報では、ZachXBTはPolymarketのUMA CTFアダプター契約がPolygon上で攻撃を受けた疑いがあると述べており、現在52万ドル以上が流出しています。

基于 Tor ネットワークのピアツーピアマルチシグ DEX RetoSwap は、上流のオープンソースプロジェクト Haveno の取引プロトコルがハッキングを受けたとツイートしました。その後、RetoSwap は攻撃者の onion アドレスを禁止し、クライアントのバージョン制限を通じて取引を一時停止しました。チーム自体は攻撃を受けていません。この事件の影響範囲は主に大口の暗号取引であり、法定通貨の取引相手はまだ影響を受けていません。現在、チームは影響を受けたユーザーの資金回復を支援するためのプランを評価しています。また、PeckShield の監視によると、RetoSwap ユーザーの資金は今回の攻撃事件で約 7000 XMR（約 270 万ドル）を失いました。RetoSwap は Haveno のフォーク（分岐 / 派生）プロジェクトであることが知られています。

FluidはResolvのイベントの振り返りを発表し、3月22日にResolvが署名基盤の侵害を受け、約8000万ドルの無担保USRが悪意で増発されたことを報告しました。Fluidは約1億ドルのリスクエクスポージャーにより約2100万ドルの不良債権が形成されました。最終的な解決策は、Resolvが約970万ドルを負担し、Fluidのガバナンス金庫が820万ドルを負担し、チームが150万ドルを負担し、プロトコル内の残りのUSRはResolvによって契約レベルで焼却されました。Fluidは、そのスマートコントラクトは攻撃されておらず、すべてのユーザー資金が安全であり、プロトコルは完全な支払能力を維持していると述べました。さらに、Fluidはオラクルと価格リスク管理システムをアップグレードし、買い戻しを一時停止し、FLUIDインセンティブを大幅に削減または廃止する予定です。

1inchはXプラットフォームで発表し、TrustedVolumesに関する報告に注意を払っていることを確認し、1inchおよびそのすべてのプロトコルがこの事件に巻き込まれていないことを確認しました。1inchのシステム、インフラストラクチャ、およびユーザー資金は影響を受けていません。TrustedVolumesは流動性提供者として独立して運営されており、業界内の複数のプロトコルで使用されており、1inch専用ではありません。1inchは事態の進展を引き続き監視し、適切な時期に関連するセキュリティ関係者と積極的に協力します。

SuiエコシステムDEXプロトコルAftermath Financeは、チームがプロトコルに影響を与える脆弱性を発見したと発表し、安全パートナーと共に積極的に調査を行っています。予防措置として、プロトコルは一時停止されており、ユーザー資金への潜在的な影響を最小限に抑えるための措置が講じられています。

OrcaはXプラットフォームで、フロントエンドがクラウドホスティングプラットフォームVercelにホストされていると発表しました。Vercelのセキュリティ事件に関して、慎重を期して漏洩の可能性のあるすべてのキーとデプロイメント証明書をローテーションしました。Orcaのオンチェーンプロトコルとユーザー資金には影響がありません。公式は引き続き監視を行い、さらなる情報が得られ次第更新します。

Defillamaの創設者0xngmiは「PolymarketがネイティブステーブルコインPolymarket USDを発表する」と述べ、Polymarketのユーザーボレットには合計約12.5億ドルがあり、プラットフォームが利息収入を保持する意向があれば、現在の金利で年間5400万ドルの利息収入が得られるとしています。

Solana の流動性プロトコル Orca の CEO マイケル・ファンがツイートで、Orca は Drift の攻撃事件の影響を受けておらず、ユーザーの資金は安全であると述べました。彼のスマートコントラクトは 4 社の独立監査会社の審査を通過しており、オペレーションセキュリティ（Opsec）対策も最近外部のセキュリティコンサルタントの審査を受けました。

Story 生态中的 IPFi プラットフォーム Unleash Protocol 発表のお知らせUnleash Protocol は、そのスマートコントラクトに未承認の活動が発生し、ユーザーの資金が引き出され、移転されたことを発表しました。初期調査によると、外部アドレスが Unleash のマルチシグガバナンスメカニズムを通じて管理権限を取得し、未承認のコントラクトアップグレードを実行したため、未承認の資産引き出しが引き起こされました。現在確認されている影響を受けた資産には WIP、USDC、WETH、stIP、vIP が含まれています。関連資産はその後、第三者のクロスチェーンインフラを通じて外部アドレスに移転されました。Unleash は、この事件が自身のガバナンスおよび権限フレームワークに起因していると述べており、Story Protocol のコントラクト、バリデーター、または基盤となるインフラが影響を受けた証拠はないとしています。影響範囲は Unleash に関連するコントラクトおよび管理権限に限られているようです。現在、全てのプロトコル操作が停止されています。

Cardano ブロックチェーンは、フォーマットエラーの委任取引によってソフトウェアの脆弱性が引き起こされ、2つのチェーンに分裂しました。この取引は新しいバージョンのノードで検証されましたが、古いバージョンのソフトウェアはそれを拒否し、ネットワークの分岐を引き起こしました。Cardano エコシステムのガバナンス組織 Intersect は、イベントレポートでこの「毒性」取引が基盤となるソフトウェアライブラリの脆弱性を利用し、取引を含む「中毒」チェーンと取引を含まない「健康」チェーンにネットワークを分割したと述べました。共同創設者の Charles Hoskinson は当初、これを「計画的攻撃」と主張しましたが、その後、X ユーザーの Homer J. が責任を公に認め、「悪い取引」を再現しようとした際に不注意であり、AI が生成した指示に依存していたと述べました。このユーザーは悪意の意図はなく、経済的利益も得ていないと述べました。Intersect はユーザー資金の損失はないと確認し、大多数の小売ウォレットは影響を受けていません。ADA トークンの価格はこの事件により 6% 以上下落しました。

Sei エコシステム貸付協定 Yei Finance の明確化コミュニティに対し、Yei 上のすべてのユーザー資金が完全に利用可能であり、100% 引き出し可能であることを保証します。Yeiend 主プールには約 860 万ドルの USDC が sfastUSD を担保に借入されています。Yei チームはこの債務を全額返済し、すべての USDC 預金が引き出し可能であることを保証します。現在、債務返済期間中のため、引き出し機能は一時停止されています。協定が正常に運営される時期については、できるだけ早く更新を発表します。昨日の夜、Yei Finance は、現在の fastUSD 市場に異常な状況が発生しているため、チームが予防措置を講じるために協定を一時停止したと発表しました。チームは積極的に調査を行っており、今後 24 時間以内に更新を提供する予定です。

ChainCatcher のメッセージ、GMGN は X プラットフォームで投稿し、最近のプラットフォームがハッキングされ、ユーザーの資金が失われたという虚偽の噂に対して、チームは直ちに全面的なセキュリティ監査を開始し、プラットフォームに安全上の問題がないことを確認し、ユーザーの資金は完全に安全であると述べました。GMGN は常にユーザーの安全を最優先に考えており、疑問がある場合は公式カスタマーサポートチャネルを通じて相談できると述べています。

ChainCatcher のメッセージによると、@0xleng1 が共有したオンチェーンデータによれば、Kaito AI はユーザーの新規購入 Limitless に使用された資金を Binance の資産運用に移した疑いがあります。コミュニティユーザー @cryptobraveHQ は、現在 Limitless の新規購入資金規模が 9,000 万ドルを超えていると述べています。Kaito のスタッフは、FalconX との保管サービスを再開中であり、その間に Binance を使用して一時的に保管しているだけだと応じました。完了後、すべての資金はプロセスチェーン上に戻され、FalconX によって保管される予定であり、これは 7 月のローンチ以来の一貫した方法と一致しています。

ChainCatcher メッセージ、ビットコインの算力レンタルおよび転売プラットフォーム Bitroo は 2024 年 4 月から、公式コミュニティのユーザーからのフィードバックにより、出金操作に異常が発生しており、現在も正常に出金できず、大量のユーザー資金が凍結されています。報告によると、コミュニティのユーザーが明らかにしたところによれば、Bitroo は 2025 年 3 月に公式メール声明を発表し、上流の提携鉱山での予期しない事態により、算力レンタルおよびマイニング機器のホスティング業務を一時停止したとしています。プラットフォームは、契約に従ってアカウントの清算を行い、ユーザーの投資金を全額返還すると述べています。

ChainCatcher のメッセージ、CrediX はソーシャルプラットフォーム X で全ユーザーの資金が 24 時間から 48 時間以内に全額回復されることを約束したと発表しました。