事故

Polkadotでセキュリティ事故が発生したため、Upbitは即座にPolkadot（DOT）およびそのAssetHub Polkadotネットワークの入出金サービスを停止します。Upbitはプロジェクトチームと協力して資産の安全を確保し、入出金の安定性が確認され次第、再開時間を別途通知します。サービス停止期間中、入金返還および出金アドレスの登録手続きも同時に停止されます。

韓国聯合ニュースの報道によると、韓国金融監督院は本日2026年の業務計画を発表し、仮想資産市場に対して一連の強化された規制措置を講じることを発表しました。金監院は市場秩序を乱す高リスク分野に対して特別調査を行い、「大クジラ」型の市場価格操作、「ネットボックス」手法、「競馬」手法などの典型的な操作行為を重点的に取り締まり、API注文やソーシャルメディアを利用して虚偽情報を拡散する不適切な取引を取り締まります。同時に、人工知能分析ツールを開発し、異常な急騰を示す仮想資産を秒単位、分単位で分析し、疑わしい取引区間やグループを自動的に特定します。金融IT事故を防止するために、金監院は懲罰的な罰金制度を導入し、最高経営責任者および最高情報セキュリティ責任者の安全責任を強化します。また、金融分野のネットワーク脅威情報を収集・伝達するための包括的監視システムを正式に運用します。金監院はまた、「デジタル資産基本法」導入準備グループを設立し、仮想資産の二次法案の効果的な実施を支援します。準備グループは、仮想資産の発行および取引支援に関連する開示体系を策定し、デジタル資産事業者およびステーブルコイン発行者の許可審査業務マニュアルを開発します。

イーサリアム L2 ネットワーク Starknet の短時間のメインネットダウンについての分析報告今週の月曜日に発生した短時間のメインネットダウンについて、Starknet は事故の原因を実行層（blockifier）と証明層の間の状態不一致と報告しています。特定のクロス関数呼び出しとロールバックの組み合わせにおいて、実行層がロールバックされた状態の書き込みを誤って記録し、取引の実行に異常を引き起こしました。関連する取引は L1 の最終確認を得られませんでした。この事件はブロックの再編成を引き起こし、約 18 分間のオンチェーン活動がロールバックされました。これは 2025 年以来の二度目の重大な中断であり、以前の 9 月にはシーケンサー（sequencer）の脆弱性により 5 時間以上のダウンが発生し、約 1 時間のオンチェーン活動がロールバックされました。

Prysm チームは、12 月 4 日のイーサリアムメインネット Fusaka 時間帯において、ほぼすべての Prysm ビーコーンノードが特定のアテステーションを処理する際にリソース枯渇が発生し、バリデーターのリクエストに迅速に応答できなくなり、ブロックと証人が大量に欠落したとの事故復盤報告を発表しました。事故の影響範囲はエポック 411439 から 411480 までで、合計 42 エポックにわたり、1344 スロット中 248 ブロックが欠落し、欠落率は約 18.5% でした。ネットワーク参加率は一時 75% に低下し、バリデーターは約 382 ETH の証人報酬を失いました。根本原因は、Prysm がメインネットと同期していない可能性のあるノードからのアテステーションを受信し、これらのアテステーションが前のエポックのブロックルートを参照していたことにあります。その合法性を検証するために、Prysm は古いエポックの状態を繰り返し再生し、高コストのエポックトランジションを実行したため、ノードは高い同時実行下でリソース枯渇を引き起こしました。関連する欠陥は Prysm PR 15965 に起因し、1 ヶ月前にテストネットにデプロイされていましたが、同じシナリオは発生しませんでした。公式が提示した一時的な解決策は、v7.0 バージョンで --disable-last-epoch-target パラメータを有効にすることです。その後リリースされた v7.1 および v7.1.0 には、アテステーションをヘッドステートを使用して検証することで、履歴状態の再生を避ける長期的な修正策が含まれています。Prysm は、問題は 12 月 4 日 UTC 4:45 以降徐々に緩和され、エポック 411480 時にはネットワーク参加率が 95% 以上に回復したと述べています。Prysm チームは、今回の事件がクライアントの多様性の重要性を浮き彫りにしたと指摘しています。もし単一のクライアントの割合が 3 分の 1 を超えると、一時的に終局できなくなる可能性があります。3 分の 2 を超えると、終局無効チェーンのリスクが存在します。また、機能スイッチのコミュニケーション不足やテスト環境が大規模な非同期ノードを模擬できなかった問題についても反省し、今後はテスト戦略と構成管理を改善する予定です。

ChainCatcher のメッセージによると、ACT の公式発表された事後レビューによれば、ACT トークンは過去 24 時間で大幅に下落しました。これは、バイナンスが 3 月 31 日から 4 月 1 日にかけて、ACT を含む複数の通貨のレバレッジとマージンルールを突発的に調整したことに起因し、大量の高レバレッジポジションが強制的に清算され、売り圧力が形成されました。バイナンスの初期調査によれば、4 人のユーザー（うち 3 人は VIP）が合計で 100 万ドル以上の ACT を売却し、連鎖的な清算を引き起こしました。チームは ACT プロジェクト自体には技術的または内部統制の問題はないと強調し、引き続き AI と分散型インフラの構築に焦点を当て、月末には Token2049 で進捗を発表する予定です。

ChainCatcher のメッセージによると、Yahoo ニュースの報道で、台湾の有名な「反詐欺女神」陳梅慧が漏洩事件に巻き込まれ、昨日の深夜に国道 1 号新竹路段で交通事故に遭い、不幸にも亡くなりました。享年 35 歳で、2 人の幼い娘を残しました。陳梅慧は長年にわたり XREX 仮想通貨取引所のブロックチェーン金融犯罪調査官を務め、警察の詐欺犯罪撲滅を支援してきました。彼女の突然の死は、社会や警察界に衝撃と怒りを引き起こしました。報道によると、台中地検署は告発を受け、陳梅慧が彼女のボーイフレンドである刑事局のテクノロジー犯罪防止センターの謝姓警官が提供した捜査資料を分析した疑いがあるとして、漏洩の疑いで告発しました。二人は取り調べのために連行され、3 万元新台幣で保釈されて帰宅する途中、致命的な交通事故に遭いました。刑事局はこの事件に対して強い不満を表明し、告発の動機や司法制度の公正性に疑問を呈し、陳梅慧に対する告発は反詐欺活動者への汚名だと考えています。陳梅慧は台湾の仮想通貨犯罪追跡分野のトップ専門家と称され、生前は公益活動に熱心で、仮想通貨追跡ソフトウェアの開発やリソース統合を含む多くの反詐欺施策を推進していました。

ChainCatcher のメッセージによると、SolanaFloor の監視により、暗号ウォレット Phantom が重大なバックエンドの事故によりダウンしました。

ChainCatcher のメッセージ、Onyx が X プラットフォームでプロトコル通貨市場の事後分析を発表し、その中で Onyx プロトコルがセキュリティ事故に遭遇したことを指摘しています。悪意のある行為者が脆弱性を利用して VUSD を引き抜き、脆弱性は NFT 清算契約に関係しています。今回の攻撃の主な問題は empty market ではなく、NFTLiquidation Contract 契約に関係しており、XCN ステーキングと XCN ファーミングには影響がありませんでした。

ChainCatcher のメッセージ、CrowdStrike の創業者 George Kurtz が X プラットフォームで発表したところによると、CrowdStrike は Windows ホストのコンテンツ更新の欠陥の影響を受けた顧客と積極的に協力しています。Mac および Linux ホストは影響を受けておらず、この事件はセキュリティ事故やサイバー攻撃ではなく、問題は特定され、隔離され、修正プログラムが展開されています。CrowdStrike は顧客に最新情報を得るためにサポートポータルを訪れるよう推奨し、公式チャネルを通じて CrowdStrike の代表者と連絡を取るようにしています。会社のチームは全面的に動員され、顧客の安全と安定を確保しています。

ChainCatcher のメッセージによると、SlowMist が発表した週次セキュリティレポートによれば、先週（2024 年 6 月 3 日から 6 月 9 日）に暗号分野でのセキュリティ事故による総損失は 880 万ドルを超えました。その内訳は以下の通りです：Loopring：セキュリティの脆弱性により Loopring のスマートウォレットが破損し、500 万ドルの損失。Gemholic：ラグプルにより 340 万ドルの損失。このプロジェクトは資金を移転した後に消失しました。TLN プロトコル：契約の脆弱性により BNB チェーン上で 28 万ドルの損失。SteamSwap(STM)：契約の脆弱性により BNB チェーン上で 10.5 万ドルの損失。NCD：契約の脆弱性により BNB チェーン上で 2 万ドルの損失。

ChainCatcher のメッセージによると、The Block が報じたところによれば、Optimism は 2 月 15 日に ETH 引き出しサービスを 1 時間停止することを発表しました。この措置は、アップグレード後の事故対応システムをテストすることを目的としています。このテストは Layer2 からイーサリアムメインネットへの ETH 引き出しに影響を与えますが、メインネットから Layer2 への入金やネットワーク上の通常の取引には影響しません。このアップグレードの目標は、Optimism エコシステム内の異なるチェーンがセキュリティ事件が発生した際に協調して対応できる能力を向上させることです。新しい事故対応システムは、オンチェーンでイーサリアムの引き出しを一時停止する機能をサポートし、Superchain の範囲内でトークンと NFT の引き出しを一時停止する新機能を追加しました。これは、参加を選択した Optimism および Optimism ベースのチェーンに適用されます。OP Labs は 1 月 25 日にシステムのアップグレードを発表した際、このアップグレードは個々のチェーンのセキュリティを強化するだけでなく、全体の Superchain の集団的なセキュリティインテリジェンスを活用するためのものであると述べました。

ChainCatcher のメッセージ、USDC 発行者 Circle は最近の Multichain の脆弱性事故に対応し、現在、クロスチェーンブリッジプラットフォームから大量の資金流出を受け取った 3 つのウォレットアドレスをブラックリストに載せています。セキュリティ会社 PeckShield は、これにより約 6300 万ドルの USDC が凍結されたことを指摘しています。（出典リンク）

ChainCatcher のメッセージによると、BitKeep の CEO は公開書簡を発表し、BitKeep が 12 月 26 日にハッキングを受けたことを明らかにしました。現在、事故の原因が特定され、盗難アドレスの追跡に成功し、一部の盗まれた資金が凍結されています。現在もユーザーの損失を回復するために積極的に努力しています。今回の悪意のある攻撃では、ハッカーが BitKeep ウェブサイト上の BitKeep App 7.2.9 APK を利用し、ハイジャックしました。悪意のあるコードを埋め込むことにより、改変された APK はユーザーの秘密鍵を漏洩させ、ハッカーが資金を移動できるようにしました。BitKeep の CEO は、さまざまなチャネルからインストールされた BitKeep の公式アプリには安全上の問題がないと述べています。しかし、BitKeep ウェブサイトから 7.2.9 APK をダウンロードした場合や、このバージョンに更新した場合は、できるだけ早く新しいアプリをダウンロードし、新しいウォレットアドレスを生成して資金を移動する必要があります。秘密鍵が漏洩する可能性があります。（出典リンク）

ChainCatcher のメッセージによると、Libertex の創設者である Vyacheslav Taran が最近フランスで墜落死しました。事故が発生した際、彼はスイスのローザンヌからモナコ航空の H130 ヘリコプターに乗っていました。報道によると、Taran はロシアの暗号富豪で、長年モナコで活動しており、ウクライナ側は彼がモスクワの情報機関と関係があると主張しています。キエフのニュース機関であるユナイテッド・ニュースは、Taran がロシア対外情報庁（SVR）と関係があり、「暗号通貨操作システムを通じてロシアの資金を洗浄する責任がある」と報じています。（出典リンク）

ChainCatcher メッセージ、Huobi Global は「GALA トークン異常事件の処理に関する公告（四）」を発表し、Gala プロジェクトとのコミュニケーションを通じて、Gala プロジェクト側が事故発生前の Gala 保有ユーザーに対して全額賠償を行うことに同意したと述べています。プラットフォームは Gala を再上場し、プロジェクト側と密接にコミュニケーションを続けます。今後の進展については最新の公式公告をお待ちください。この公告の後、Huobi Global には Gala と Pgala の2つの資産があり、事故発生を時間軸の基準としていますので、ユーザーは取引リスクに注意してください。以前の情報によると、マルチチェーンルーティングプロトコル pNetwork はクロスチェーンブリッジの設定ミスにより、BNB Chain 上で無から 10 億ドル以上の pGALA トークンを鋳造し、PancakeSwap で販売して利益を得ました。（出典リンク）