安全会社

安全会社Salusの監視によると、約3600枚のバイナンスから盗まれたSOLが、自動化スクリプトと剥離チェーンモデルによる多経路転送を経て、11月3日北京時間16:51にHitBTCのホットウォレットに流入しました。Salusは、HitBTCが以前にも重大な暗号盗難事件の資金移動経路に登場したことがあると述べています。ハッカーは、即時交換サービス、小規模な取引所、店頭取引などのネストサービスを利用して盗まれた資金を移動させることがよくあります。

安全会社Salusの監視によると、あるユーザーがGoogleのスポンサー広告をクリックして偽のHyperliquidサイトにアクセスし、約55万USDCを失った。この事件はInfernoシステムに関連する専門的な「盗コインサービス」のインフラを使用している。関連サービスはTelegramアカウントを通じて顧客を勧誘し、悪意のあるスクリプト、自動盗転、クロスチェーン引き出し、及び自動分配などの機能を提供している。この事件では、フィッシンググループが広告の購入、偽の入口の展開、及び最終的な受取アドレスの提供を担当している。盗コインが成功した後、バックエンドで自動的に資金の分割が完了する。関連グループの累計関与金額は約5,274万ドルで、2025年9月23日のUXLINKの元攻撃者が二次承認フィッシングに遭遇し、約5.42億枚のUXLINKを失った事件や、2026年4月15日にCoW.fiの公式ドメインがハイジャックされ、関連損失が31.6万USDCであった事件、2026年7月9日に偽DApp/偽エアドロップの承認フィッシングで約100万USDTが盗まれた事件など、複数の重大なフィッシング事件に関連している。Salusは、関連証拠と高リスクアドレスを関係機関に提出したと述べている。

Cointelegraph の報道によると、サイバーセキュリティ会社 Rapid7 は、Operation Asterix と呼ばれる暗号フィッシングキャンペーンを明らかにし、対象は複数の国の約 88.5 万件の電話番号で、被害者を偽のウォレットサービスサイトに誘導しています。すでに 5576 件の電話番号が Binance ユーザーアカウントと一致し、攻撃リストに載っています。攻撃者は Ledger、Trezor、Exodus の偽アプリを装ってニーモニックフレーズを盗み、偽のカスタマーサービスメールや電話を使って被害者に接触しています。Rapid7 はまた、ドイツの 31.6 万件以上の電話番号の中で 43066 件が暗号取引アカウントと一致しており、ヒット率は約 13.6% であることを発見しました。関連する攻撃には、Kraken アカウントに対するバルク電話番号検証ツールも含まれており、調査では AI ツールがフィッシング活動で大量に使用されていることがわかりました。ブロックチェーンセキュリティ会社 Hacken のデータによると、今年の第一四半期におけるフィッシング攻撃とソーシャルエンジニアリング詐欺によって 3.06 億ドルの損失が発生し、暗号業界全体の 4.82 億ドルの総損失の大部分を占めています。

フォーチュンの報道によると、イスラエルのサイバーセキュリティスタートアップZenityは、1.25億ドルのCラウンド資金調達を完了したと発表しました。Norwestが主導し、ソフトバンクビジョンファンド2、日立ベンチャーズ、LGテクノロジーベンチャーズが共同出資しました。調達した資金は、アジア太平洋およびヨーロッパ市場の拡大に使用されます。Zenityは企業向けAIエージェントのセキュリティ保護に特化しており、従来のAIセキュリティソリューションとは異なり、そのプラットフォームはAIエージェントの行動をリアルタイムで監視します。エージェントが設定された目標から逸脱したり、組織のデータにリスクをもたらす場合、即座に遮断または介入することができます。CEOのベン・クリガーは、AIエージェントが企業の運営のあらゆる側面に深く組み込まれており、アジア太平洋市場での採用速度はこれまでのどのAIブームよりも速いと述べています。日本、韓国、シンガポール、オーストラリアでは強い需要が見られます。

Bitcoin.comによると、ビットコインとライトコインの保有者がTrezorのサポートスタッフを装った攻撃者に12語のリカバリーフレーズを提供し、約2.82億ドルの資産が移動されました。その中には約1.39億ドルのビットコインと1.53億ドルのライトコインが含まれています。ブロックチェーンフォレンジック会社のZeroShadowは、この事件はソーシャルエンジニアリング攻撃に起因しており、ウォレットソフトウェアやプライベートキーインフラが侵害されたわけではないと述べています。盗まれた資金は数分以内にTHORChainクロスチェーンブリッジで分割され、即時交換サービスを通じてモネロに変換されました。ZeroShadowの監視チームは20分以内に約70万ドルの資金をマークし、凍結しました。BIP39標準に基づくと、12語のリカバリーフレーズは約128ビットのエントロピーを含み、24語のリカバリーフレーズは256ビットのエントロピーを含みます。Chainalysisは、採掘されたビットコインの最大23%がキーの喪失により永久にアクセスできなくなっており、数百万BTCが関与していると推定しています。その理由には、リカバリーフレーズの忘却、バックアップの損傷、相続計画の未設定が含まれます。

安全会社 Coinspect Security は X プラットフォームで発表し、2018 年以来使用されている不安全なコードで生成された暗号ウォレットのシードを分析した結果、数千のシードが実際に使用されていたことを発見しました。先月だけでも、これらのウォレットから盗まれた金額は 314 万ドルに達し、その大部分は報告されていません。一部の資金は単一のアドレスに集中して転送され、マネーロンダリングのパターンが見られます。影響を受けたあるアドレスは、警告が発表されてから数時間後に 200 万ドルを転送しており、盗難かどうかは不明です。Coinspect は、多くの資産が依然としてリスクにさらされていると考えるユーザーが中国にいる可能性があると警告しています。

ブロックチェーンセキュリティ会社 Blockaid は、その検出システムが Gitcoin のサブドメイン files[.]gitcoin[.]co にフロントエンド攻撃の兆候を発見したと述べています。ウェブサイトには「Eleven drainer」と呼ばれる悪意のあるコードが含まれている疑いがあり、これはウォレット資産の窃取に使用されます。Blockaid はユーザーに対し、現在このウェブサイトとのいかなる相互作用も行わないよう警告しています。関連する問題は調査および修正中です。

CoinDeskによると、カリフォルニア大学サンタバーバラ校、カリフォルニア大学サンディエゴ校、ブロックチェーンセキュリティ会社Fuzzland、World Liberty Financialの研究者たちが共同で論文を発表し、「LLMルーター」------ユーザーとAIモデルの間に位置する中間サービス------が暗号資産のセキュリティに重大な脅威となっていると警告しています。研究者たちは、26のLLMルーターが秘密裏に悪意のあるツール呼び出しを注入し、ユーザーの認証情報を盗んでいることを発見しました。そのうちの1件では、顧客の価値50万ドルの暗号ウォレットが空にされました。さらに、研究者たちは「汚染」ルーターエコシステムを通じて、数時間以内に約400台の下流ホストを制御できることを示しました。プライベートキーやAPI認証情報などの敏感なデータがこれらのルーターを介して平文で送信されるため、ユーザーは実際には何も知らずに資産をリスクにさらしています。研究者たちは、マッキンゼーが2030年までにAIエージェントが3兆から5兆ドルのグローバル消費ビジネスを仲介すると予測しているのに対し、バイナンスの創設者であるジャオ・チャンポンもAIエージェントの支払い量が人間の百万倍になると予測していると指摘しています。現在のインフラのセキュリティは業界の発展速度に大きく遅れをとっており、「最も弱い環」となるリスクがシステム的な連鎖危機を引き起こす可能性があります。

据 Cointelegraph 报道，隶属于 Google Cloud 的美国网络安全公司 Mandiant 发现朝鲜关联威胁组织正在加大针对加密货币和金融科技公司的社会工程攻击。该威胁组织（代号 UNC1069）部署了七个恶意软件集合，包括新发现的 SILENCELIFT、DEEPBREATH 和 CHROMEPUSH，旨在获取敏感数据并窃取数字资产。攻击者利用被入侵的 Telegram 账户和通过人工智能生成的深度伪造视频进行虚假 Zoom 会议诱骗。自 2018 年以来，Mandiant 一直追踪该组织，但人工智能的进步帮助该组织自 2025 年 11 月起扩大了恶意活动规模。在一起入侵事件中，攻击者使用被盗的加密货币创始人 Telegram 账户发起联系，通过所谓的 ClickFix 攻击诱导受害者执行含有隐藏命令的"故障排除"指令。

ChainCatcher のメッセージによると、BleepingComputer の報告で、Firefox の公式拡張機能ストアにおいて、Coinbase、MetaMask、Trust Wallet、Phantom、Exodus、OKX、Keplr、MyMonero などの有名な暗号通貨ウォレットを装った 40 以上の悪意のある拡張機能が発見されました。セキュリティ会社 Koi Security の研究によると、これらの悪意のある拡張機能はユーザーの入力を監視し、ウォレットのリカバリーフレーズや秘密鍵を盗み、攻撃者が制御するサーバーにデータを送信します。多くの拡張機能は合法的なオープンソースウォレットのクローン版ですが、悪意のあるコードが追加されています。攻撃者は本物のブランドロゴと大量の偽の五星評価を使用して信頼を築いています。

ChainCatcher のメッセージによると、Cointelegraph の報道では、中国の人工知能会社 DeepSeek が注目を集める中、悪意のある「DeepSeek」暗号トークンが過去 24 時間で急増したとのことです。セキュリティ会社 BlockAid のデータによれば、1 月 27 日時点で、少なくとも 75 の関連詐欺トークンが作成されており、前日から 3 倍増加しています。これは、アメリカのトランプ大統領が 1 月 18 日に Meme コインを発表した後に偽トークンが急増したのと同様です。BlockAid の研究分析者 Oz Tamir によると、詐欺師たちは DeepSeek のウェブサイトを模倣した DApp を構築しており、「ウォレットを接続」するボタンがあり、クリックするとユーザーのウォレット資金が盗まれる可能性があります。

ChainCatcher のメッセージによると、CoinDesk の報道で、ブロックチェーンセキュリティ会社 Elliptic が報告したところによれば、総取引規模が 240 億ドルに達する違法取引プラットフォーム Huione が独自のステーブルコイン USDH とチャットサービスを開始しました。このプラットフォームは以前は主に USDT を使用していましたが、2024 年 7 月に北朝鮮の Lazarus 組織に関与しているとして Tether にアカウントを凍結された後、規制の制限を回避するために USDH を開発しました。Elliptic の調査によれば、このプラットフォームはカンボジアの Huione グループに関連しており、マネーロンダリング、詐欺、人身売買などの違法活動に関与しており、その中には Golden Fortune テクノロジーパーク内の強制的なネット詐欺活動が含まれています。

ChainCatcher のメッセージによると、CoinDesk の報道では、セキュリティ会社 Kaspersky の最新レポートが、暗号通貨の泥棒を狙った新しい詐欺手法が YouTube で流行していることを示しています。詐欺師は初心者を装い、コメント欄で「うっかり」ウォレットのリカバリーフレーズを共有し、他の人を誘ってウォレット内の 8,000 ドル相当の USDT を盗もうとしています。しかし、これらのウォレットは実際にはマルチシグウォレットであり、泥棒が TRX をガス代として支払って送金を試みると、これらの TRX は自動的に詐欺師が管理する別のウォレットに転送されます。ほとんどのブロックチェーンのガス代が 10 ドル未満であるため、この詐欺は主に小規模な盗みを狙ったものであり、大規模な犯罪を目的としたものではありません。

ChainCatcher のメッセージ、Web3 セキュリティ会社 Hypernative が 1600 万ドルの A ラウンド資金調達を完了し、Quantstamp が主導しました。Bloccelerate VC、Boldstart Ventures、Borderless Capital、CMT Digital、IBI Tech Fund、Re7 Capital などが参加しました。Hypernative の総資金調達額は 2700 万ドルに達しました。Hypernative は「リアルタイム」リスク監視プラットフォームを提供しており、ハッキング攻撃が発生する前に検出し、ユーザーが損害を与える前に行動を取る時間を確保することを目的としています。同社は、そのプラットフォームがオンチェーンおよびオフチェーンデータを監視し、人工知能と機械学習ツールを使用して 200 種類以上のリスクを特定することを述べています。これには、スマートコントラクトのハッキング、ブリッジのセキュリティ問題、市場操作が含まれます。

ChainCatcher のメッセージによると、Cointelegraph が報じたところでは、サイバーセキュリティ会社 Moonlock が Mac ユーザーを狙った AMOS ステルスプログラムが現在 Ledger Live ソフトウェアをクローンできるようになり、他のウォレットアプリケーションもすぐにクローンされる可能性があると警告しています。サイバーセキュリティ会社 Moonlock Lab の 8 月 5 日の報告によれば、このプログラムは復活しており、同社はそれが Google Adsense を通じて広告を行っていることを発見しました。広告では、人気のある MacOS プログラムに偽装されており、スクリーン共有アプリケーション Loom、ユーザーインターフェースデザインツール Figma、VPN TunnelBlick、インスタントメッセージングアプリケーション Callzy などが含まれています。これらのアプリケーションの開発者は、偽造された AMOS マルウェアバージョンを許可していません。

ChainCatcher のメッセージによると、セキュリティ会社 Harpie が発表したところによれば、Compound Finance のウェブサイトがハッキングされ、フィッシングサイトにリダイレクトされているとのことです。ユーザーは安全が回復するまで、そのウェブサイトにアクセスしないことをお勧めします。

ChainCatcher のメッセージ、L1 ブロックチェーン Sei は、Sei v2 がセキュリティ会社 Zellic のセキュリティ監査を通過したことを示しており、その後、完全な報告書が公開される予定です。

ChainCatcher のメッセージ、Web3 ネットワークセキュリティ会社 Ancilia は、ソーシャルメディアで「zero name service」によって展開された契約が悪意のあるアップグレードにより、140 万ドル以上の価値を持つ Wilder トークンを失ったと発表しました。

ChainCatcher のメッセージ、ブロックチェーンネットワークセキュリティ技術プロバイダー Eyris が 300 万ドルのプレシードラウンドの資金調達を完了したと発表しました。投資孵化機関 Red Cell Partners が全額出資し、具体的な評価情報はまだ公開されていません。Eyris は国防総省、武装軍および民間部門のデジタルセキュリティを強化するためのブロックチェーン技術のセットを提供しています。報道によると、アメリカ陸軍の退役軍人であり、元国家安全保障局 (NSA) のイノベーション責任者であるケビン・キートン (Kevin Keaton) が 2023 年に Eyris を設立しました。キートンは国家安全保障業界で 34 年の経験を持っています。