初期調査

バイナンスの公式発表によると、10月29日のセキュリティ事件は約634億ドルのデジタル資産に関与しており、報告が発表された時点で約285億ドルの資産が凍結または遮断されており、金額は確認待ちで市場価格の変動の影響を受けています。バイナンスの初期調査によれば、攻撃者は偽の採用面接や悪意のあるソフトウェアのダウンロードを通じて従業員のデバイスに侵入し、その後内部のAIツールと盗まれた認証情報を利用してウォレット署名サービスにアクセスし、通常の出金プロセスを回避して取引を開始しました。攻撃者はまた、イーサリアムのEIP-7702承認メカニズムを利用して、悪意のある契約がホットウォレットの一部実行権限を取得しました。バイナンスは、盗まれた資金による財務的影響を会社が負担すると述べています；10月31日現在、影響を受けたトークン資産の98%が補填されており、残りの流動性が低い資産はまだ購入中です。会社は特定された攻撃の入口を閉鎖し、独立したセキュリティ専門家を雇ってさらなる審査を行っています。

ユーザーアカウントの資産異常転出問題について、MEXC カスタマーサポートチームは 9 月 28 日に、初期調査を完了し、対応策を提供したと回答しました。今後、メールを通じてユーザーと一対一でコミュニケーションを取り、進捗状況や必要な情報を共有し、ユーザーに登録メールアドレスおよび公式チャンネルのメールに注意するように促します。以前、ある MEXC ユーザーが X に投稿し、他者によってセキュリティ項目がリセットされた後、アカウントが制御されたと述べました。9 月 27 日の 04:12 から 04:25（北京時間）にかけて、322,110 USDT と 9,133,999 ONE が転出され、合計約 34 万ドルとなり、24 時間の転出制限解除から約 27 分後のことでした。ユーザーは MEXC がアカウントの盗難を確認し、アカウントを凍結して回収を支援したが、攻撃者が残した API は撤回されていないと述べ、正式な請求を提出したとのことです。チケット番号は M2026092712031 です。

Drift ProtocolはXプラットフォームで発表し、2026年4月1日の攻撃事件に関する初期調査の結果、この行動は北朝鮮政府に支持されたハッカー組織UNC4736（別名AppleJeusまたはCitrine Sleet）によって計画されたことが示されています。この組織は2025年秋から、仲介者を暗号会議に派遣したり、偽の量的取引会社を設立したりすることで、Driftの貢献者と6か月間の対面でのインタラクションを行い、悪意のあるコードベースやアプリケーションをダウンロードさせるよう誘導していました。現在、Driftはすべてのプロトコル機能を凍結し、損傷を受けたウォレットをマルチシグから除外しました。Mandiantは深層フォレンジック調査に参加するよう招待されています。調査によると、この行動のテストに使用されたオンチェーンの資金の流れは2024年10月のRadiant Capitalの攻撃者にまで遡ることができます。

ChainCatcher のメッセージ、WazirX がソーシャルプラットフォームで攻撃事件の初期調査結果を発表しました。主な内容は以下の通りです：WazirX の署名者のマシンが損傷を受けた証拠はありません；今回の攻撃は Liminal のインフラストラクチャに起因し、最終確認ステップを回避した可能性があります；一部の報道とは異なり、2024 年 7 月 18 日以前に悪意のある取引は署名されていません；今回の攻撃は契約のアップグレードに関与しています。WazirX は、攻撃は Liminal のインフラストラクチャの脆弱性が原因で悪意のある取引が発生した可能性が最も高いと考えています。

ChainCatcher のメッセージによると、暗号取引所 WazirX は X プラットフォームでネットワーク攻撃の初期調査結果を発表し、同社のマルチシグネチャウォレットがネットワーク攻撃を受け、資金損失が 2.3 億ドルを超えたと述べています。2023 年 2 月から、このウォレットは Liminal のデジタル資産ホスティングおよびウォレット基盤サービスを使用して運営されています。ウォレットの構成と攻撃メカニズムについて、このウォレットには 6 人の署名者がいます------ 5 人は WazirX チームから、1 人は Liminal からで、彼らは取引の検証を担当しています。1 回の取引には通常、3 人の WazirX 署名者（この 3 人はすべて Ledger ハードウェアウォレットを使用して安全性を確保しています）の承認が必要で、その後 Liminal の署名者によって最終承認が行われます。安全性を高めるために、WazirX は目的地アドレスをホワイトリストに追加するポリシーも実施しています。これらのホワイトリストアドレスは Liminal によってインターフェース上でマークおよび設定されるため、WazirX チームはこれらのホワイトリストアドレスに対して取引を開始する能力があります。ネットワーク攻撃の性質について、ネットワーク攻撃は Liminal インターフェース上に表示されるデータと実際の取引内容との間の不一致から発生しました。攻撃が発生した際、Liminal インターフェース上に表示されている情報は実際に署名された内容と一致せず、攻撃者がペイロードを置き換えてウォレットを制御した疑いがあります。WazirX は次のように述べています："これは私たちが制御できない不可抗力の事件ですが、私たちは資金を追跡し回収するために全力を尽くしています。いくつかの入金をブロックし、関連するウォレットに連絡して回収を試みています。私たちはこの任務を完了するために最高のリソースと協力しています。これは私たちの初期調査の結果ですが、今後もさらなる更新を提供し続けます。"

ChainCatcher のメッセージ、web3 研究機関 TokenDance が X プラットフォームで発表したところによると、X セキュリティチームはアメリカの SEC のアカウントが侵害された事件について初期調査を完了したとのことです。今回の情報漏洩は、身元不明の人物が #SCEGOV アカウントの電話番号を制御したことによるものです。また、アカウントが侵害された際、そのアカウントは二要素認証を有効にしていませんでした。

ChainCatcher のメッセージによると、The Block の報道で、Celsius の破産案件の独立調査官 Shoba Pillay が初期調査計画を提出したことが明らかになりました。調査の総コストは 300 万ドルから 500 万ドルの間になると予想されています。Shoba Pillay は、15～25 名の証人へのインタビューを予定しており、最優先事項は、調査と分析が必要な文書とデータの量と範囲をより深く把握することです。ChainCatcher は以前、アメリカの破産裁判官が法廷での公聴会で、Celsius の破産案件の独立調査官 Shoba Pillay に対し、11 月中旬頃に中間報告書を提出するよう命じたと報じています。この報告書には、Celsius の財務管理と顧客アカウント処理に関する情報が詳細に記載される必要があります。Pillay の任務は、貸し手のビジネストランザクションに関する外部調査を完了することであり、これには暗号資産の保管、顧客のアカウント管理、マイニング事業の状況、税務問題が含まれます。（The Block）