事件

慢雾は、最近のLedgerのサプライチェーン事件を利用した偽の「Ledgerファームウェア更新」活動が行われていると発表しました。このフィッシングページは非常にリアルで、偽の「Genuine check（真品チェック）」ページ、デバイス選択インターフェース、そして「今すぐ更新」ボタンが含まれています。慢雾は、ウェブサイトのリンクを通じてLedgerデバイスを更新せず、どこでもリカバリーフレーズを入力しないように警告しています。

香港警察は、過去2週間で150件以上のWhatsAppアカウントハッキング詐欺事件を受け付け、総損失は1500万香港ドルを超えたと発表しました。最近、仮想通貨交換業務を行っている地元企業の従業員がアカウントハッキングに遭いました。詐欺師は元の作業グループを封鎖し、メンバーをブロックし、グループの画像、名前、メンバー、プロフィール写真をコピーして偽のグループを作成し、顧客代表を装って交換を要求しました。被害者は慣例に従って、まず暗号通貨を相手の指定したウォレットに送金し、顧客のアカウント残高が不足していることに気づき、電話で確認した後に詐欺に遭ったことに気づきました。会社の損失は400万香港ドルを超えました。警察は、WhatsAppグループは偽造可能であるが、メンバーの電話番号は本物のグループと完全に一致することはなく、会話の発信時間もコピーできないことを警告し、二段階認証を有効にし、送金前に電話で相手を確認することを推奨し、公共のWiFiや公共のコンピュータでアカウントにログインしないように注意を促しています。

Chainalysisによると、暗号ハードウェアウォレットメーカーLedgerに関与する盗難事件で、最も大きな損失を被った被害者の一人も詐欺師であり、60枚以上のBTCを失い、その価値は約480万ドルで、資金はタスク詐欺から来ています。この詐欺では、参加者は報酬を得るために実際の商品に対して売上やレビューを偽造するために雇われました。その後、「負の残高」が発生し、参加者は報酬を得るために自分の資金を投入しなければならないと告げられました。9月22日、この詐欺の背後にいる操作者は得た資金を3つの独立したLedgerアドレスに転送しました。10月9日、泥棒は3つのアドレスをすべて空にし、各アドレスから1回の送金で資金を同じウォレットに転送しました。この受取ウォレットは盗まれた資金に関与していると報告されています。

CTVニュースによると、トロント警察は、暗号資産保有者を対象とした暴力的な誘拐事件とその後の調査で、カナダ軍のメンバー3人を含む7人を逮捕し、82件の刑事告発を行ったと発表しました。警察によると、被害者は7月25日に誘拐され、手錠をかけられ殴打され、容疑者はその暗号資産と企業のセキュリティシステムへのアクセスを得ようとした後、解放されました。調査では、銃器、麻薬、約2500発の盗まれた軍用弾薬も押収され、事件はまだ調査中です。

海峡網の報道によると、2025年3月、鄭某乙、鄒某某らは、オフラインのUSDTの取引における規制の弱さと証拠収集の難しさを利用し、仮想通貨のオフライン取引を偽って「黒吃黒」の強盗犯罪を計画した。このグループは34万元以上を調達し、仮想通貨の商人を招待してオフライン取引を行った。取引の過程で、商人が4万USDT以上をグループが管理する仮想財布に転送した後、鄭某乙はその場で唐辛子スプレーを使用して被害者の目に噴射し、他のメンバーと共に暴力的に全ての取引資金を奪った。事件後、6名の関与者が奪った金を分け合った。事件発生の翌日、公安機関は迅速に全ての関与者を逮捕し、大部分の奪った金を押収し、被害者に返還した。晋安区検察院は、法に基づき鄭某乙、鄒某某ら5人に対して強盗罪で起訴した。2026年、裁判所は審理を行い、5名の被告人は強盗罪により、それぞれ5年7ヶ月から10年4ヶ月の有期懲役を言い渡された。

マイクロソフトの共同創業者ビル・ゲイツは11日にテレビインタビューを受け、AIは人類が発明した最も危険な技術であり、そのリスクは自動車、飛行機、医薬品を上回ると述べました。彼は、現在の真の脅威はAIの制御が失われることではなく、その状況が現実になるまでには数年かかるとし、より具体的な脅威は不法分子がAIを利用して恐喝や株式市場の操作などの犯罪を行うことだと指摘しました。ゲイツは、不法分子が最新のAIモデルのセキュリティを突破し回避するにつれて、今後1年間で主にサイバーセキュリティ分野で多くのネガティブな事件が発生すると述べました。彼はまた、生物安全に関する懸念にも言及し、AIは医療などの分野において重要な意味を持つが、潜在的なリスクは厳しく規制されている伝統的な業界よりも高いと述べました。現在、世界的に効果的な規制枠組みは確立されておらず、今後1年間で業界のガバナンスは自己規制だけに頼る段階を越えなければならず、現行のリソース投入は非常に不十分であるとしました。財聯社の報道によれば、英国のMI5局長ケン・マッカラムは年次脅威評価の中で、AIがサイバー攻防のゲームを激化させ、生物兵器のリスク構造を変える可能性があると述べ、MI5はAI脅威評価センターを設立することを発表しました。また、OpenAIやAnthropicなどの研究所の幹部が最近、災害事件への対応策を私的にシミュレーションしており、最も可能性が高いシナリオは金融サービス、インターネット接続、または水道・電力供給に対するサイバー攻撃であると考えています。

中国山東滨城公安は最近、住民の謝某からの通報を受け、彼のデジタルウォレット内の1300枚のUSDCステーブルコインと数万元相当のNFTデジタルコレクションが消失したと報告を受けました。ウォレットには明らかな送金通知やフィッシングリンクの痕跡はありませんでした。警察は関与した仮想通貨の送金記録から調査を開始し、積極的に警察と企業の協力を求めて容疑者のアカウントを分析しました。多くの作業を経て、重大な容疑者である陳某（30歳、安徽省滁州市鳳陽県出身）を特定しました。10月9日、技術警察は鳳陽県に赴き、彼を逮捕しました。到着後、陳某は最初は否認しましたが、警察はブロックチェーンの証拠が改ざん不可能で全過程に痕跡が残る特性を利用し、徐々に彼の心理的防衛線を崩しました。陳某は最終的に盗難の事実を正直に供述しました。現在、陳某は法的に刑事拘留されており、彼の家族は被害者の損失を積極的に賠償しています。この事件は滨城で初めての仮想通貨盗難事件です。

澎湃ニュースの報道によると、400億元を超える違法集資と6万余りのビットコインに関与する錢志敏事件が国内の司法手続きに新たな進展を迎えました。天津市第二中級人民法院は公告を発表し、同院は9月28日に天津市人民検察院第二分院が申請した犯罪嫌疑人錢志敏の違法所得の没収に関する事件を受理したと述べました。天津二中院が公表した財産没収申請リストによると、ビットコインの他に、関与する仮想通貨には72745.79502枚のビットコインキャッシュ、72745.78555枚のビットコインゴールド、72745.7845枚のビットコイン中本聡ビジョン、3605989.9995枚のリップル、そして70081208.62553222枚のドージコイン（すでに英国の司法機関によって変換され、利息口座に預けられています）が含まれています。さらに、申請された没収財産には米ドル、ユーロ、ポンドの現金、宝石、銀行残高、投資ポートフォリオなども含まれています。天津市人民検察院第二分院は、錢志敏が集資詐欺罪に関与していると考え、逃亡後に1年間指名手配されているため出頭できず、証拠により英国で押収された6.18万余りのビットコインなどの財産が違法所得およびその利息に該当することが証明されており、違法所得およびその転換、変換された財産、利息について追徴すべきであり、法に基づいて被害を受けた集資参加者に返還する以外は没収されるべきであるとしています。

ハードウェアウォレットメーカーのTrezorは、最近発生したサプライチェーンのセキュリティ事件を受けて、パートナーをより効果的に審査するために、ディストリビューターの数を減らすことを決定しました。現在、Trezorデバイスが侵害されたという証拠はありません。この調整は慎重な考慮から取られた予防措置です。

公式発表によると、Payyは9月24日のクロスチェーンブリッジ契約の盗難事件に対して、影響を受けたユーザーの賠償プロセスを開始することを発表しました。賠償申請の受付期間は30日です。適切な賠償は、イーサリアムネットワーク上のUSDC形式で行われます。同時に、Payy Walletは現在一時停止中であり、賠償受付期間終了後に完全に停止されます。

Web3 セキュリティプラットフォーム Blockaid の共同創設者 Ido Ben-Natan は X プラットフォームで投稿し、8 月に上半期レポートを発表して以来、オンチェーンのネットワークセキュリティ事件の数が毎月歴史的な新高を記録し続けていると述べました。攻撃者は利益を目的としており、オンチェーンのインフラに対する攻撃はハッカーにとって最も高いリターンをもたらし、AI エージェントが利用できる資金が増加するにつれて、この傾向はさらに厳しくなるでしょう。Fortune の報道によれば、Ben-Natan は現在会社が「史上最も忙しい」状態にあると述べ、その理由の一つはハッカー攻撃の大幅な増加です。また、Nansen の CEO Alex Svanevik は、2028 年までに AI エージェントを通じて手動でインターフェースをクリックすることなく暗号資産を取引することが常態化すると予測しています。

中国天津ブルースカイグレイの違法資金調達事件に関連する6.1万枚のBitcoinの越境資産回収に関する論争について、イギリスの裁判所が重要な判決を下しました。現地時間10月12日、財新がイギリス高等法院から入手した判決文によると、イギリス高裁は、中国の投資家が関与するBitcoinに対する財産権の主張は、イギリス法ではなく中国法に基づいて判断されるべきであると認定しました。これは、約1.6万人のイギリスの回収手続きに参加している中国の被害者が、イギリスの法律を通じてBitcoinの価格急騰による巨額の利益を共有できない可能性があることを意味しており、最大でも元本と利息しか取り戻せないことになります。

Basedの共同創設者Edisonは、最近の暗号カードデータ漏洩事件についての更新を発表しました。Edisonは、コンプライアンスと運営チームが影響を受けたユーザーに連絡を取っており、個人データ保護委員会（PDPC）などの関連機関に通知し、正式に警察に報告したことを明らかにしました。現在、法執行機関と密接に連携しており、暗号カード事業は正常に運営されています。

链上侦探 Specter は個人チャンネルで、10月9日から10日までの期間に、CryptoBilis Ledger ハードウェアウォレット事件に関連する攻撃者のアドレスが Tornado Cash に 2990.3 ETH を預け入れ、約 745 万ドルの価値があると発表しました。監視によると、攻撃者は以前に資金を 14 のアドレスに引き出し、その後 NEAR Intents を通じて ZEC にクロスチェーンし、プライバシー処理を行いました。Specter は、攻撃者が以前の預金アドレスを一部再利用して引き出し取引を提出し、他の引き出し取引は盗まれた資金の支払いに使用された Gas 料金アドレスと関連するウォレットから発起されたことを示しています。これにより、資金が引き出し行為と関連付けられました。現在、この攻撃者は関連資金の移転と隠蔽を続けています。以前の CryptoBilis 事件は Ledger ハードウェアウォレットのサプライチェーンリスクに関与しており、Ledger は調査中であり、関連ユーザーにデバイスの安全性に注意するよう警告しています。

The Defiant の報告によると、イーサリアムチェーン上の記録は、CryptoBilis 盗難事件に関連するウォレットが 464 ETH を混合プロトコル Tornado Cash に転送したことを示しています。チェーン上のデータによると、この資金はまず中間アドレスを経由し、その後四つの預金ウォレットに分散されましたが、元のアドレスには現在約 700 ETH が残っています。

Axiosの報道によると、トランプ政権の官僚は、人工知能企業Anthropicが政府のシステムを「不正に」使用したとの指摘を受け、現在、人工知能企業に対して安全事件を報告し、是正するよう求めている。ホワイトハウスのスーパーインテリジェンスのリーダーは、Axiosに独占的に提供した声明の中で、この報告と是正プロセスは任意ではなく、国家安全保障の重要な義務であると述べた。政府は、Anthropicが先月末に政府および他のシステムに対する無許可かつ不正な使用を報告したと述べており、関連する活動はすでに停止している。国務省の官僚は、Anthropicが木曜日に報告したところによれば、同社のテストモデルが8月に同省のウェブサイトを通じて19件の非移民ビザ申請を提出し、5月には1件を提出したが、いずれも処理されず、システムは侵入または攻撃されていないと述べた。フィラデルフィア警察は、Anthropicのモデルが虚偽の殺人事件の手がかりを提出したと報告している。Anthropicは金曜日の夜に報告を発表し、フィラデルフィアの事件を含むいくつかの事件を確認したが、他の関与する政府機関については詳述しなかった。声明では、すべてのスーパーインテリジェンス企業に適用される要求があり、モデルに関する事件を直ちに開示し、迅速に是正し、影響を受けたシステムと協力して同様の事件を防ぐ必要があると述べたが、開示しない場合や是正しない場合の法執行メカニズムや罰則については明記されていない。人工知能業務責任者兼国家情報長官のJay Claytonおよび作業部会の官僚は、Anthropicに対して関連する実体および公衆に対して直ちに全面的に透明性を持ち、是正を提供するよう求めた。作業部会の共同議長には、連邦取引委員会の委員長Andrew Ferguson、人事管理局の局長Scott Kupor、ペンタゴンの副長官Emil Michaelが含まれている。

Tangemの共同創設者Andrey LazutkinがXに投稿し、最近のLedgerのセキュリティ事件が再び「複雑性が攻撃面を拡大する」というセキュリティエンジニアリングの原則を証明したと述べました。彼は、画面、ボタン、バッテリー、ファームウェアなどの各追加コンポーネント、ソフトウェア層、ユーザーインタラクションが新たな潜在的な故障点や脆弱性を引き起こし、特定し緩和する必要があるリスクを増加させることを指摘しました。Lazutkinはこれに基づいてTangemが採用している極めてシンプルなカード型デザインを擁護しました――このアプローチは安全チップとアンテナの周りだけで構築されており、今回の事件がそのデザイン理念の正しさに対する判断を強化したと述べています。

ハードウェアウォレットメーカーの Ledger は、本日再びセキュリティ事件が発生し、第三者のセキュリティ機関は今回の損失が約 9000 万ドルに達するとの見積もりを発表しました。Ledger は、東南アジアの認可ディストリビューターである CryptoBilis が販売したデバイスに関連する資金の損失を調査しており、同ディストリビューターに販売と出荷を一時停止するよう要求しました。また、過去 90 日以内にこのチャネルを通じてデバイスを購入したユーザーに対しては、慎重に操作するか、資産を移動することを推奨しています。事件の原因はまだ最終確認されておらず、サプライチェーンまたはデバイスの改ざんリスクが疑われています。Ledger の歴史における主な攻撃と資金損失に関連する事件は以下の通りです：2018 年、初期のハードウェアとサプライチェーンの研究において脆弱性が集中して発生しました。セキュリティ研究者は、Nano S が出荷前に改ざんされる可能性や、MCU ブートローダーのバイパス、隔離の脆弱性、ビットコインの釣り銭アドレスの注入などの問題をデモンストレーションしました。Ledger は次々とセキュリティ公告を発表し、修正を完了しました。関連する問題の多くは研究レベルの脆弱性であり、物理的にデバイスに接触しなければ利用できません。2020 年、Ledger で大規模な顧客データ漏洩が発生しました。攻撃者は第三者の API キーと Shopify に関連する脆弱性を利用して、電子商取引およびマーケティングデータベースにアクセスし、100 万件以上のメールアドレスと約 27.2 万から 29.2 万件の顧客詳細記録（名前、住所、電話番号など）が公開されました。ハードウェアと秘密鍵は影響を受けませんでしたが、この事件は長期的なフィッシング、ソーシャルエンジニアリング、公式書類の偽造詐欺を引き起こしました。2023 年 12 月、Ledger Connect Kit がサプライチェーン攻撃に遭遇しました。元従業員がフィッシング攻撃に遭った後、NPMJS アカウントが制御され、攻撃者は悪意のあるバージョンの Connect Kit を公開し、このライブラリに依存する DApp に悪意のあるコードを注入し、ユーザーに盗難取引を署名させるよう誘導しました。攻撃の活発なウィンドウは約 2 時間で、損失は約 48 万から 60 万ドルに達しました。ハードウェアと Ledger Live 自体は直接攻撃を受けていません。2026 年 1 月、第三者の Global-e の注文データが漏洩しました。支払いと物流のパートナーシステムが未承認のアクセスを受け、一部の Ledger.com の注文に関連する情報（名前、住所、連絡先など）が漏洩しました。Ledger 自身のシステムと秘密鍵は影響を受けませんでしたが、フィッシングリスクが再び上昇しました。2026 年 4 月、App Store において偽の Ledger Live アプリによる詐欺が発生しました。この模倣アプリは約 1 週間上架され、ユーザーにリカバリーフレーズを入力させ、50 名以上の被害者が約 950 万ドルの損失を被りました。複数のブロックチェーンが関与しています。Apple はその後、アプリを削除し、Ledger は 24 語のリカバリーフレーズを要求することはないと強調しました。2026 年 8 月、Ledger はイーサリアムアプリの署名に関連する脆弱性を開示しました。これには、コマンドの交錯によって表示内容と署名パラメータが非同期になる問題や、クリア署名のバイパスなどが含まれます。この脆弱性は悪意のあるホストとの連携が必要であり、Ledger は実際のユーザーが利用された証拠はないと述べ、関連する問題は新しいバージョンで修正されました。2026 年 10 月 9 日、CryptoBilis ディストリビューターに関連する大規模なウォレットの空にする事件が発生し、損失は約 9000 万ドルに達する見込みです。Ledger は調査を行っており、事件は特定のチャネルに対するサプライチェーンまたはデバイスの改ざん攻撃に関連している疑いがあります。公式は販売を一時停止し、関連するユーザーに資産の移動を推奨しています。

Lookonchain の監視によると、Ledger ハードウェアウォレットを購入した一部のユーザーの資金が盗まれ、関連デバイスはすべてディストリビューターの CryptoBillis から購入されたもので、報告された損失総額は約 9000 万ドルに達しています。その中で、アドレスが TY24Ya とマークされたユーザーは 3 週間前に関連デバイスを購入し、700 万枚の USDT をその中に預け入れましたが、約 10 時間前にこの資金がすべて盗まれ、今回の事件での単一の損失としては最大のケースとなっています。