偽造

アメリカ証券取引委員会（SEC）は、38の法人に対して民事訴訟を提起し、2025年から2026年の間に提出されたForm ADV文書において重大な虚偽の陳述を行い、合法的なアメリカの投資顧問として装い、個人投資家を引き付けたと指摘しています。被告にはCryptoOrbit、Ftaexchange、Pinnacle Crypto Exchange、Quantum Financial Institute、RBH Infinity Exchangeなどの多くの暗号関連事業体が含まれています。SECは、上記の38の法人に関するERA申告をそのウェブサイトから削除し、永久的な差止命令および民事罰金を求めています。

慢雾安全チームは、クロスチェーンブリッジプロジェクト Allbridge が 2026 年 8 月 19 日に攻撃を受け、約 19 万ドルの損失を被ったことを明らかにしました。注目すべきは、この攻撃が即座に完了したわけではなく、攻撃者は約 1 ヶ月前から準備を進め、偽のクロスチェーンメッセージを通じて検証メカニズムを回避したことです。慢雾の分析によると、攻撃者は 7 月 26 日に Polygon チェーン上で Circle の MessageTransmitterV2.sendMessage 関数を直接呼び出し、CCTP スタイルのクロスチェーンメッセージを偽装し、100 万枚の USDC の送金があると主張しましたが、実際には USDC の焼却操作は行われませんでした。その後、Circle は通常のプロセスに従って、その完全なメッセージに対して有効な検証証明（attestation）を生成しました。約 24 日後の 8 月 19 日、攻撃者は Base Router が実際の CCTP 入金を受け取り、残高が約 19.1 万 USDC に増加するのを待ち、わずか 6 秒後に攻撃を開始しました。攻撃者は以前に偽造したメッセージと検証証明を利用して Allbridge の receiveCctpMessage 関数を呼び出しましたが、プロジェクトは重要な検証を欠いていたため、システムは虚偽のクロスチェーンメッセージを実際の入金と誤認し、100 万 USDC の額面を記録しました。その後、攻撃者は Aave のフラッシュローンを利用して約 80.9 万 USDC を一時的に借り入れ、Router の残高を偽造された金額と一致させ、内部の信用記録を利用して送金関数を呼び出し、最終的に約 99.9 万 USDC（0.1% の手数料を差し引いた後）を送金しました。フラッシュローンと手数料を返済した後、攻撃者は約 18.98 万ドルの純利益を得ました。この脆弱性の根本的な原因は、Allbridge がクロスチェーンメッセージの送信者と受信者の身元を検証せず、USDC が実際に鋳造されたかどうかや残高が実際に増加したかを確認しなかったことにあります。攻撃者が構築した金額とメッセージのハッシュデータを直接信頼してしまったのです。慢雾は、オンチェーンメッセージの検証が実際の資産の入金と同等ではないことを強調しています。クロスチェーンプロトコルは、メッセージの真実性を検証するだけでなく、メッセージの出所が信頼できること、受信者が Circle の公式 TokenMessengerV2 であることを確認し、資産が実際に鋳造され、残高が変化したことを確認した後に資産の記帳を行う必要があります。この事件は、クロスチェーンブリッジにおけるメッセージ検証と資産決済の段階での安全リスクを再度浮き彫りにしました。

CoinDesk の報道によると、アメリカ国税庁（IRS）は、アメリカの暗号通貨保有者を狙った高度なメールフィッシング活動が拡大していると警告しています。攻撃者は公式の税務書類を偽造し、ユーザーに悪意のある QR コードをスキャンさせることで、暗号ウォレットの証明書や秘密鍵を盗もうとしています。報告によると、攻撃者は IRS を装って紙の手紙を送信し、「税務コンプライアンス」や「アカウント確認」といった名目で緊急感を煽り、手紙に QR コードを添付しています。一度ユーザーがスキャンすると、偽のウェブサイトに誘導され、ウォレットのログイン情報、リカバリーフレーズ、または秘密鍵が漏洩し、デジタル資産が盗まれる可能性があります。IRS は納税者に対し、公式機関が非公式な手段でユーザーに暗号ウォレットの秘密鍵、リカバリーフレーズ、または「ウォレット確認」操作を要求することはないと警告しています。暗号通貨保有者は、QR コードのスキャン、ウォレットの接続、または敏感な情報の提出を求める疑わしいメールや手紙に警戒する必要があります。暗号資産保有者の規模が拡大するにつれて、デジタルウォレットを狙った社会工学的攻撃が増加しており、規制機関やセキュリティ機関は関連する詐欺活動に対する防止の警告を強化しています。

Bitcoin.comによると、オーストラリア証券投資委員会（ASIC）は、2026会計年度に19,400件以上のオンライン詐欺を削除したと発表しました（前年同期比で182%の急増）。その中で、暗号通貨投資詐欺プラットフォームは3,106件に達し、前会計年度に比べて約30%増加しました。ASICは、詐欺グループが生成AI技術を利用して体系的な詐欺エコシステムを構築していると指摘しています。オーストラリアの首相アルバニーズや経済評論家などの著名人のディープフェイク動画を用いて虚偽の暗号取引ロボットを宣伝し、同時に偽のメディアサイト、AI生成のコメント、虚偽の利益ダッシュボードを構築し、被害者に投資を増やすよう誘導し、資金は最終的に海外の犯罪グループに流れます。著名人の一人が悪用された場合、関連する損失は740万オーストラリアドルを超えています。

Harmonyはロールバックプランを発表し、シャード0のブロック92,730,034とシャード1のブロック94,978,278を保持する予定で、対応する時間は2026年8月11日23:25:37 UTCです。バリデーターは置き換えデータベースを使用し、新しいクライアントによって関連する異常ブロックハッシュが拒否され、その後新しいブロック高からブロック生成を続けます。

Cryptopolitan の報道によると、サイバーセキュリティ会社 Malwarebytes は、あるサイバー犯罪フォーラムのユーザーが 500 ドルで「詐欺ツールキット」を販売していることを発見しました。このツールキットを使用すると、ほとんど技術的なバックグラウンドがなくても、偽のテスラ $TSLA トークンのプレセールサイトを構築できます。詐欺の流れは次の通りです：訪問者が X ユーザー名を入力すると、ページにその実際のアバターが表示され、「ターゲット招待」の錯覚を作り出します。カウントダウンと価格上昇の警告を組み合わせて緊迫感を演出します。被害者が「15% ボーナスリンクウォレット」オプションを選択すると、12 語のリカバリーフレーズを入力するよう求められ、その結果ウォレットが空にされます。直接「投資」を選択した場合は、詐欺者が管理するアドレスに暗号資産を送信する必要があり、その後、偽のダッシュボードで偽造された残高を見ることになります。このツールキットのコントロールパネルは、オペレーターがリアルタイムで被害者を追跡し、リカバリーフレーズを収集し、ウォレットの残高を事前に確認して攻撃するかどうかを決定することを可能にします。Malwarebytes は 5 月 16 日にこのツールを発見し、最近 IRS と Ledger のユーザーも同様のフィッシング攻撃に遭遇しています。

Cryptopolitan の報道によると、ケニア国家試験委員会は、国内の学術記録を Avalanche C-Chain に書き込み、オンライン証明書の即時検証を実現し始めました。現在、1,500 万件以上の記録がブロックチェーンに登録されており、システムは約 3,500 万件に拡張される予定で、これには中学校、高校、高等教育の資格証明書や教員資格証明書が含まれます。以前は、紙の証明書の検証には数週間から数ヶ月かかり、偽造の問題もありました。このプロジェクトは、地元のテクノロジー企業によって LegitDoc プラットフォーム上で実施されています。

Ostiumの公式報告によると、今回の攻撃の核心はオフチェーン価格報告システムの権限が侵害されたことであり、スマートコントラクトの脆弱性とは無関係です。攻撃者はオフチェーンの権限を取得した後、プロトコルに既に登録されている正当な転送パスを利用して、BTC-USD市場に偽の価格（5,000ドルと60,000ドル）を提出し、同一取引内で原子的にポジションの開閉アービトラージサイクルを完了させ、100 USDCから始めて規模を拡大し、8回の取引を経て、5分以内にOLP金庫から2375万USDCを引き出しました。金庫のブレーク機構が発動するまで続きました。根本的な原因は、オフチェーンの基盤インフラがオンチェーンのマルチシグと同等のレベルの多者承認メカニズムを欠いており、単一の権限の脆弱性を形成していることです。盗まれた資金はETHに変換され、Tornado Cashでミキシングされました。追跡作業はまだ進行中です。

インド執法局（ED）は、新デリーのデワールカPMLA特別法廷に起訴状を提出し、チラグ・トマーおよびその仲間が約2000万ドル規模の暗号通貨フィッシング詐欺事件に関与していると正式に告発しました。調査によると、このグループはSEOを利用して高仿「Coinbase Pro」フィッシングサイトをハイジャックし、ユーザーにアカウント情報を入力させ、さらに2FA認証を騙し取ることで、被害者の暗号資産を遠隔で移転させました。資金はその後、数千のウォレットに分割され、P2P取引を通じて地元取引プラットフォームで段階的にマネーロンダリングが行われました。この事件はアメリカの連邦執法機関の行動と連携しています。以前、トマーはアメリカでFBIに逮捕され、電気通信詐欺陰謀罪で60ヶ月の懲役を宣告されました。インドEDは、国際司法協力を通じて重要な証拠を取得し、事件に関連する129の銀行口座と約6.455億ルピーの資産を凍結したと述べており、関与した資金と不動産はさらに追徴および押収手続きが進められています。

香港証券監察委員会は、口座開設および顧客関係の維持時に実施すべき監視措置を明記した通達を発出しました。この通達は、証券監察委員会が12の証券ブローカーの口座開設業務の手法を検討した後に発出されたものです。この検討により、口座開設書類のデューデリジェンスが不十分であること、口座開設プロセスにおいて疑わしいまたは偽造された書類を受け入れること、及び海外仲介者との越境代理関係の管理における弱点など、複数の重大な欠陥が特定されました。証券監察委員会は、顧客口座が不適切に使用されて疑わしいまたは違法な取引が行われる可能性、及びそれによって悪化するマネーロンダリングやテロ資金調達のリスクについて、深い懸念を表明しています。証券監察委員会は、すべてのライセンスを持つ法人に対し、実行可能な場合にはできるだけ早く内部調査を行い、口座開設に使用された疑わしいまたは偽造された書類が存在するかどうかを検出するよう求めています。また、証券監察委員会は、内陸の投資家のために口座を開設および管理する際の追加措置も示しています。これらの追加措置には、疑わしいまたは偽造された書類で開設された投資口座の閉鎖、ゼロ残高の不動投資口座の閉鎖、及び新しい投資口座を開設する際に投資家の書面による声明を取得し、決済および資金引き出し時には顧客自身の名義で適格な銀行に保有されている銀行口座を通じてのみ行うことが求められます。

慢雾余弦はXプラットフォームで、Verusが盗まれた理由は攻撃者が偽のMerkle証明を構築し、VerusのEthereumブリッジ（未公開）を通過したため、資金（ETH/tBTC/USDC）を無事に引き出した可能性があると発表しました。具体的な詳細は再確認が必要です。

フォーブスの報道によると、アメリカの裁判所は暗号詐欺のメタ-1コインの操作者ロバート・ダンラップに23年の懲役刑を言い渡しました。彼は2018年から2023年の間に虚偽の暗号投資プロジェクトを通じて約1000人の投資家を欺いたとして起訴されており、関与した金額は2000万ドルを超えています。アメリカ司法省の発表によれば、ダンラップは彼が発行した「メタ-1コイン」が440億ドルの金の準備金と10億ドルのピカソ、ダリ、ゴッホなどの美術品によって支えられていると主張し、最高で224923%のリターンを約束しました。また、投資家には偽造された監査書類や保険資料を提供していました。調査によると、いわゆる金と美術品の資産は存在せず、彼が構築した「メタエクスチェンジ」サイトは自動取引ロボットを利用して利益の幻想を作り出しており、関連するトークンは実際にはチェーン上での発行を完了したことがありません。投資家の資金はその後、フェラーリを含む贅沢な消費に使われました。注目すべきは、U.S. Securities and Exchange Commissionが2020年にダンラップに対して民事詐欺訴訟を提起していたにもかかわらず、彼は2024年に刑事起訴されるまでプロジェクトを運営し続けていたことです。FBIは、この事件が「多くの被害者の長年にわたる富と信頼を破壊した」と述べています。

Cointelegraph の報道によると、Robinhood のユーザーは最近一連のフィッシング攻撃に遭遇しました。攻撃者は Gmail のユーザー名における "." の特性と、Robinhood のアカウント作成プロセスの脆弱性を利用して、ターゲットのメールアドレスに非常に似たアカウントを登録し、その結果、Robinhood の公式メールサーバーが被害者の受信箱にフィッシングリンクを含む偽の通知メールを送信することを可能にしました。サイバーセキュリティ研究者の Alex Eckelberry は、このメールは SPF、DKIM、DMARC によって検証可能で、公式のアドレスから送信されたように見えると述べています。Robinhood は、この件はシステムや顧客アカウントが侵害されたものではなく、ユーザーの資金や個人情報には影響がないとしていますが、関連メールを削除し、疑わしいリンクをクリックしないようユーザーに警告しています。

DL News の報道によると、韓国の偽造団体が Telegram を通じてユーザーに偽の公式書類を販売しており、暗号通貨やデジタルギフトカードでの支払いを優先して受け付けているとのことです。その中で、模造の延世大学の卒業証書は約 200 ドル、入学証明書は約 100 ドル、海外の大学の偽卒業証書は約 341 ドルで販売されています。報道によれば、関連団体は運転免許証、親族関係証明書、無犯罪記録証明書、銀行ローン書類などの偽造資料も提供しているとのことです。韓国の警察は、2021 年から 2023 年の間に、偽造事件で逮捕された人数がほぼ倍増したと述べています。

OKXの創設者兼CEOのStarは、「12年前にOKCoinの従業員が契約を偽造した」事件についてツイートし、首富（おそらくCZを指している）在職中のOKCoinでの契約偽造の証拠は、12年前にすでにインターネット上で公開されていたと述べました。Starはツイートに当時公開されたYouTube動画を添付し、動画の内容は「CZ」と会計士とのQQチャット記録です。CZの新書『バイナンス人生』によると、CZは若い頃、徐明星が設立した取引所OKCoinで働いており、2015年1月に徐明星は彼が保有する10%のOKXCoin株式について再交渉を試みました。CZは本の中で、退職後も徐明星が彼の在職中にRoger VerとOKCoinの協力契約を偽造したと非難し続けたと述べています。

GoPlus Security が発表したセキュリティ警告によると、Silverfort のセキュリティ研究者は OpenClaw のスキルリポジトリ ClawHub に深刻な脆弱性を発見しました。攻撃者は内部関数 downloads:increment を呼び出すことで、すべての防御機構を回避し、単一の curl リクエストで数分以内にダウンロード数を 2 万回以上に増やすことができ、悪意のあるコードを含むスキルを検索ランキングの第一位に押し上げ、ユーザーや AI エージェントに自動的にインストールさせることができます。悪意のあるスキルが実行されると、暗号財布や API キーなどの敏感なデータを盗むことができます。現在、この脆弱性は 24 時間以内に修正されました。GoPlus はユーザーに対し、高いダウンロード数が安全を意味するわけではないと警告し、AgentGuard を使用して安全スキャンと防御を行うことを推奨しています。

ハッカーはGoogle Playストアを模倣したフィッシングページを通じて、ブラジルでAndroidマルウェア攻撃を開始しました。現在、すべての既知の被害者はブラジルにいます。攻撃者はGoogle Playに非常に似たフィッシングサイトを構築し、ユーザーに「INSS Reembolso」という偽のアプリをダウンロードさせるように誘導しました。このアプリがインストールされると、段階的に隠された悪意のあるコードが解放され、直接メモリにロードされて実行され、デバイス上に可視ファイルを残さず、非常に高い隠蔽性を持っています。マルウェアの主要な機能の一つは暗号通貨のマイニングであり、ARMデバイス用にコンパイルされたXMRigマイニングプログラムが内蔵されており、バックグラウンドで静かに攻撃者が制御するマイニングサーバーに接続します。このプログラムはバッテリー残量、温度、デバイスの使用状況を監視し、検出を回避するためにマイニングの動作を動的に調整し、静音の音声ファイルをループ再生することでAndroidシステムのバックグラウンドプロセス管理メカニズムを回避します。一部の亜種は銀行トロイの木馬も内蔵しており、BinanceやTrust WalletのUSDT送金画面に偽のページを重ねて静かに受取先アドレスを置き換えます。さらに、マルウェアは録音、スクリーンショット、キーボード記録、リモートロックなどの多くのリモートコントロール命令をサポートしています。

予測市場プラットフォーム Polymarket のチームメンバー shampoo がソーシャルメディアで競合他社 Kalshi がデータの改ざんによってそのeスポーツ部門の取引量を誇張していると非難しました。shampoo は、このプラットフォームが一般的な「eスポーツ」カテゴリーを追加することで約 17 億ドルの取引量を人工的に増加させたと述べていますが、実際のデータではそのeスポーツ取引量は約 6300 万ドルであり、Polymarket のeスポーツ取引量の 10% 未満です。さらに、Kalshi は CS 市場を同時に CS:GO と CS2 として重複計算しています。shampoo はソーシャルメディアで、ユーザーはネットワークリクエスト内の API データを確認することでこの状況を自分で検証できると述べています。

最近流布しているいわゆる「弁護士の手紙」に対し、バイナンスはこの文書はバイナンスから発信されたものではなく、偽造されたものであると応じました。以前、XユーザーのLewsiphurはバイナンスが債務超過であると非難し、FTXよりも市場に深刻な影響を与えると述べ、その後、バイナンスから発信されたと思われる侵害停止の手紙を公開し、指定された時間内に関連内容を削除しなければ法的措置を講じると警告しました。バイナンスのカスタマーサポート公式アカウントはこれに対し、「この手紙はバイナンスからのものではなく、強い主観的な想像を伴った偽造文書である。ユーザーには偽の文書や誤解を招く情報に注意するよう警告する。」と述べました。現在までに、上記の関連する非難内容は削除されていません。最近のバイナンスに関する破産の噂に対し、バイナンス側はこれまで何度も否定し、関連する主張には事実に基づく根拠が欠けていると述べました。バイナンスの共同創設者である何一も、コミュニティで発起された集中引き出し行為はある程度、ストレステストと見なすことができ、オンチェーンデータは関連する活動がプラットフォームの資産規模の減少を引き起こしていないことを示していると述べました。

Flow 財団は公式に安全事件の修復進捗を発表し、874 億枚の偽造 FLOW トークンが永久に消去されたことを確認しました。これにより、安全事件の技術的な処理が全て完了したことを示しています。関連する消去操作はコミュニティガバナンス委員会によってオンチェーンで実行され、すべての押収された偽造資産は完全に流通から排除され、以前の技術的な振り返りで開示された独立した回復プランに従っています。現在、検証ノードは事件発生後 24 時間以内に安全パッチの展開を完了し、その後ネットワークは正常に運営され続けており、プロトコルレベルで追加の安全対策が導入されています。さらに、ネットワークの運営データによれば、Flow は完全な健康状態に回復しており、過去一週間で 300 万件を超える取引量を処理し、主要な DeFi プロトコルは正常に稼働しています。安全修復が全て完了したことで、今後はエコシステムの拡張と製品開発に重点を置いて進めていく予定です。以前の報道によれば、Flow はハッカー攻撃を受けて 390 万ドルの損失を被りましたが、ユーザーの預金には影響がありませんでした。1 月中旬にはコミュニティガバナンス委員会が、バイナンスや HTX を含む中央集権型取引所で未清算の偽造 FLOW トークンの最終回収作業を完了しました。