攻撃

Blockaid の監視によると、Flamingo Finance が攻撃を受け、攻撃者は Morpho のフラッシュローンを通じて約 1800 万ドルの USDT を借り出し、取引の過程で Curve USDP LP をストラテジーに担保として預け入れ、VaultYUSDT のシェア価格を引き上げ、その後流動性 aUSDT を引き出しました。現在、攻撃者は約 34.59 万ドルの USDT 利益を実現しています。

慢雾の監視によると、2025年5月以降に活動しているブラジルの銀行マルウェアキャンペーンREF9334が最近明らかになりました。そのKREMLINマルウェアエコシステムは、多段階ローダーと悪意のあるブラウザ拡張機能を使用して、認証情報、セッショントークン、敏感なデータを盗みます。悪意のある拡張機能は、Chromiumの整合性メカニズム（Secure Preferences、HMAC、App-Bound暗号ハッシュを含む）を回避して、ユーザーの承認なしにChromeやEdgeにインストールされることがあります。このキャンペーンは、イーサリアムのスマートコントラクトを「デッドレター解決器」として使用し、C2エンドポイントとペイロードホスティングの位置を動的に更新します。ネットワークのカナリアドメインを登録した後、分析者は1515台の感染したホストがチェックインしているのを観察しました。そのうち98.75%はブラジルに位置しています。慢雾は、セキュリティチームに関連するマルウェア、ブラウザ拡張機能の活動、およびこのキャンペーンに関連するインフラを監視することを推奨しています。

Bitcoin News の監視によると、JAN3 は新しく導入された交換インフラストラクチャ Indra がサービス拒否攻撃を受けたと述べており、チームは調査中に一時的に正方向の交換を無効にしています。進行中の交換には遅延が発生する可能性があります。Indra は JAN3 によって開発され、Aqua の Boltz を置き換えることを目的としており、ユーザーが Lightning と Liquid の間でビットコインを移動できるようにしますが、Liquid のアンカー操作には依然として制限があります。

イーサリアム上の Yoink という MEV ボットが Safe ウォレットに対する脆弱性攻撃を先取りして取引を行い、PeckShield はこの事件を約 781 万ドルの rsETH 攻撃と称しています。チェーン上の記録によると、Yoink の取引は 2,900 rsETH を受け取り、アドレス 0xC70f00CD7E461686b04B0E912E309becA8b80ea0 に 2,882.37 rsETH を送信しました。このアドレスの現在の残高は 2,882.36740883 rsETH です。同じ取引は Uniswap v4 プールマネージャーに 17.63 rsETH を送信し、そのプールは Yoink コントラクトに 18.95 ETH を送信しました。後者は 18.93 ETH をブロックビルダーに転送しました。Yoink の取引と元の攻撃取引は、イーサリアムブロック 25980525 に記録されており、Yoink の取引はブロックの最初に位置し、元の取引は実行がロールバックされ、安全研究者の先取り取引の判断と一致しています。BlockSec はこの脆弱性を、既に有効化された Safe モジュールに関連する実行者コントラクトにおける権限チェックの欠陥に起因するとしています。攻撃者が制御する呼び出しは、信頼された実行者を通じて実行可能です。Blockaid は、攻撃者が公開された keeper のマルチコールを利用し、カスタム Uniswap v4 流動性モジュールを攻撃者が作成したフックプールに誘導し、そのフックが aEthrsETH を rsETH にデコンパイルしたと述べています。

ホスティング型クロスチェーンブリッジ Long は、9月14日に WETH ハッキング事件の事後報告を発表しました。当日 07:07 UTC、ブリッジは Robinhood Chain の金庫から攻撃者のアドレスに 46.7928 WETH（約 11.8 万ドル）を支払いました。ユーザー資金の損失はなく、金庫はプラットフォームの収益から全額補填され、ブリッジは再構築され強化され、引き続き運用されています。復旧期間中、一部の注文は数時間遅延しました。ブリッジのキーパーは、RPC を通じて Arc 上の消失イベントを読み取り、資産を解放しました。その時、公式のメインネットエンドポイントはオンラインではなく、公共の RPC に依存していました。バックアップエンドポイントが過剰になった後、メインエンドポイントは短いウィンドウ内でキーパーに偽造出金イベントログを提供しましたが、これらのイベントは Arc 上には存在しませんでした。キーパーは当時、リプレイと重複支払いに対する防護を行っており、データソースを疑問視せず、そのために WETH を解放しました。同時期に他の三件の偽造出金はすべてチェーン上で取り消されました。偽造イベントは RPC チャネルを通じて入り、契約、キー、金庫は突破されませんでした。

Blockaid の監視によると、Ethereum 上で特定の身元不明のユーザーの Safe マルチシグウォレットに対する攻撃が発見されました。攻撃者は公開された keeper multicall を通じて、カスタムの Uni V4 LP Safe モジュールを作成したフック資金プールに導入し、その後そのフックが aEthrsETH を rsETH にデコードしました。Yoink MEV はブロック内での抽出を完了しました。現在、2 件の取引が確認され、約 773 万ドルの rsETH 損失が発生しています。

GoPlus 日本語コミュニティは、安全警報を発表し、新たに有効化された外部アカウントアドレスが Ampleforth に対して悪意のあるガバナンス提案を行ったと述べています。この提案は「SPOT エコシステム分析ツールのための完了した作業資金の申請」という名目で、金庫内の 250 万 USDC を提案者本人に移転しようと試みており、その金額は金庫の全流動資金のほぼすべてを占めています。

クロスチェーンプロトコル Chainflip が発表し、昨日 Tron USDT に対する攻撃事件が発生したことを明らかにしました。現在、736,442.17 枚の USDT が 6 件の未承認の支払いを通じて盗まれたことが確認されており、さらに 115,654.41 枚の USDT のユーザー交換が支払い失敗のために金庫に残っています。他の資金には影響がありません。Chainflip は、攻撃者が Tron の取引メモ（memo）メカニズムの脆弱性を利用し、検証者が署名した取引にカスタムメモを追加することで、システムが同じ入金を独立した交換として認識し、再度払い戻しを行うことを引き起こしたと述べています。最終的に資金が重複して支払われる結果となりました。攻撃者は約 90 分間に 8 回の操作を実施し、徐々に金額を拡大しました。Chainflip は修正案を完了したと述べており、関連機関に盗まれた資金をマークして回収を試みるとしています。最も早く月曜日に運営を再開する予定で、影響を受けたユーザーの損失を補填する責任を負うとしています。

Decryptの報道によると、国際決済銀行が発表した新しい報告書は、先進的なAI技術が攻撃者がソフトウェアの欠陥を利用する前に銀行が欠陥を修正するための時間ウィンドウを短縮したことを示しています。報告書は、定期的なセキュリティ評価と予定されたパッチ更新がもはや課題に対処するには不十分であると警告しており、脆弱性が発見されてから利用されるまでの時間ウィンドウが数週間から数分に短縮されたと述べています。この報告書は、銀行の対応能力に重点を置き、金融機関はソフトウェア修正の速度を加速し、関連する承認決定プロセスを迅速化する必要があると主張しています。

サウジアラビアの東西石油パイプラインが攻撃を受けた後、一時的に閉鎖され、ホルムズ海峡の船舶通行量は木曜日に7隻に減少しました。イラクはサウジアラビアに対する無人機攻撃が自国からのものであることを確認し、サウジアラビアはイラク側の要請に応じて報復行動を取らないことにしました。

クロスチェーン流動性プロトコルSymbiosisは、安全事件に遭遇したと発表しました。約2026年9月11日04:28 UTC、攻撃者がビットコインブリッジの脆弱性を利用して攻撃を実施し、BTCルーティングは一時停止され、他のルーティングは正常に稼働しています。公式によれば、影響を受けたのはビットコインブリッジのみで、他のシステムとは隔離されています。EVMチェーン、TRON、TONなどの残りのルーティングおよびOctopoolsなどのコンポーネントは影響を受けていません。チームは約15 BTCを回収し、チームが管理するマルチシグウォレットに保管しています。公式は攻撃者に対してホワイトハット報酬を提示しており、金額は資金の20%で、2026年9月13日まで有効です。その後、同等の割合で資金回収に協力する情報提供者に提供されます。最終的な損失の計算はまだ進行中で、確認データは後日発表されます。公式は影響を受けた流動性提供者に一つ一つ連絡を取り、補償フレームワークを策定しています。中継グループは引き続き稼働し、ネットワークの安全を確保しています。

著名なトレーダーの Bonk Guy は、最近の STONK コミュニティによる EMBER の購入に対する疑問に応え、コミュニティの一部メンバーが彼の別の Launchpad トークンの購入は STONK の業界地位に挑戦しようとしていると考えていることについて、「非常に誇張されている」と述べました。STONK の第二位の保有者は以前、280 万ドルの時価総額で EMBER を購入し、数日間そのまま保有していましたが、疑問を持たれませんでした。一方、彼が約その購入価格の 6 倍の評価で EMBER を購入した後は、「悪役」と見なされ、明らかに二重基準が存在しています。Bonk Guy は、依然として STONK に期待を寄せており、長期的には主に低時価総額プロジェクトを取引していると強調しました。彼は、このような資産のリスクとリターンの比率が高いと考えており、大時価総額トークンを購入することはほとんどなく、たとえその将来のパフォーマンスに期待を寄せていても同様です。彼はまた、EMBR の購入に「PvP」（プレイヤー対プレイヤー競争）の意図はないと述べ、STONK と EMBER は完全に同時に成功することができると考えています。「一つのレースには一人の勝者しかいない」という見解は、むしろ暗号業界の本質に反すると主張しました。

Anthropicが木曜日に発表した脅威情報レポートによると、ロシア語と中国語のユーザーがそのAIモデルClaudeを利用してネットワーク攻撃を自動化しているとのことです。その中で、コードネーム「JackPoterz」のロシア語オペレーターは、カスタマイズされたAI駆動のワークフローを通じて攻撃チェーンの大部分を自動化し、政府機関や情報機関、ウクライナおよびヨーロッパの多国の大使館や外交団を含む20以上の組織をターゲットにしています。中国語のユーザーはClaudeを脆弱性研究のエンジニアリングおよびオーケストレーション層として使用しており、あるワークフローは1ヶ月以内にネットワーク機器のファームウェアにおいて10以上の潜在的なゼロデイ脆弱性を生み出しました。Anthropicは、AIがネットワーク攻撃の経済性を変えており、単一のオペレーターが2〜3時間で侵入を完了し、数十の被害者を並行して処理できるようになっていると指摘しています。さらに、レポートでは、バマコに常駐し、マリ国家情報機関と協力している疑いのある独立コンサルタントがClaudeを主要なエンジニアリング力として使用し、国内約2500万枚のSIMカードをカバーし、同国の全ての3つの携帯通信事業者にまたがる大規模な国内監視システムを構築したことが明らかになりました。このシステムは現地に展開され、現地モデルを使用して運用され、Claudeがソフトウェア設計とエンジニアリングサポートを提供し、裁判所の令状なしで電話番号に対して情報プロファイルを生成することができます。

慢雾（SlowMist）の監視によると、BSCチェーンプロジェクトBeatXswapが価格操作攻撃を受け、約298.5万枚のBTX（約7.75万ドル）を失いました。攻撃者はフラッシュローンを通じて600万枚のBTXを借り入れ、Uniswap V3プールに売却して価格を押し下げ、その後、この契約を利用してV3プールの即時価格のみを唯一の価格基準（TWAP保護なし、偏差制限なし）として、2回に分けてUSDTを預け入れ、流動性の鋳造を引き起こし、LPポジションからBTXを引き出しました。

クロスチェーン流動性プロトコル Symbiosis は現在 BSC チェーンで攻撃を受けており、約 33.6 万ドルの WBTC の実際の損失が発生しています。

Cryptopolitanの報道によると、100人以上の研究者がAIコーディングエージェントを利用して、ビットコインのsecp256k1楕円曲線点加算サブルーチンに対する量子攻撃のリソーススコアを86.1%（107.5億から14.96億に）削減しました。この最適化はShorアルゴリズムの単一ステップにのみ焦点を当てており、いかなる秘密鍵も解読されず、資金の移転も行われていません。完全な攻撃には、まだ存在しないフォールトトレラント量子ハードウェアが必要です。しかし、効率の向上は、ブロックチェーンが完了した後の量子移行の時間ウィンドウを圧縮しています。Glassnodeのデータによると、現在約604万BTC（流通供給量の30.2%）が公開鍵がチェーン上で露出しているため、潜在的な量子リスクに直面しています。イーサリアムは2029年12月までに完全な量子耐性を実現する計画ですが、ビットコインコミュニティは、約170万枚の疑わしいサトシが保有する休眠P2PKアドレスのコインの処理方法など、ガバナンスの面でより大きな課題に直面しています。

安全研究者の寿超璠は、彼が中国の大手モデル中継所から約6TBのFableモデル呼び出しデータを購入したと述べ、その中にはSSHキー、VPN設定、阿里云キー、GitLabトークンなどの敏感な証明書が含まれていると報告しています。彼は、このデータの中のキーが彼に19の中国の大手企業および7つの中国とCIS政府関連機関のサーバーや内部システムにアクセスするのに十分であると述べています。これにはHuawei、小米、蔚来、MiniMaxが含まれています。大モデル中継所はユーザーとClaudeなどのモデルの間に位置しており、リクエストとレスポンスは最初にそこを通過するため、完全な平文を見ることができます。開発者がSSHキー、APIキー、VPN設定などをエージェントのコンテキストに入れると、中継所がこれらの記録を保存または販売した場合、会社のシステムキーも一緒に流出することになります。これは寿超璠が中継所のリスクについて警告するのは初めてではありません。彼が参加した4月の論文では、428のLLM中継所をテストし、9つが悪意のあるコードを積極的に注入し、17が研究者が故意に入れたAWSテストキーを見た後に本当にそれらのキーを使ってAWSを呼び出したことを発見し、1つはテストウォレット内のETHを直接転送しました。寿超璠はブロックチェーンセキュリティ会社Fuzzlandの共同創設者であり、長年にわたり脆弱性とサプライチェーンセキュリティの研究を行っています。3月末には、彼はClaude Code 2.1.88のリリースパッケージ内のソースマップが約50万行のTypeScriptソースコードを意図せず露出していることを最初に発見しました。

CoinDeskの報道によると、Theta Labs、イーサリアム財団、StarkWareなどの機関の研究者が発表した最新の論文によれば、Bitcoin（BTC）とEthereum（ETH）に対する潜在的な量子攻撃の重要な計算段階に必要なリソースが、Googleの量子人工知能チームが以前に発表した推定値よりも50％以上減少したことが示されています。この研究が提案した量子回路設計は、約1151個の論理量子ビットを必要とし、約130万回のトフォリゲート操作を使用して関連計算を完了し、総合スコアは約15億で、Googleが以前に発表した約30億のレベルを下回っています。研究は主にShorアルゴリズムの点加算計算段階を最適化しており、このアルゴリズムは理論的には十分に強力な量子コンピュータを利用して公開鍵から秘密鍵を導出することができます。論文の主要著者の一人であるTheta LabsのCTO、Jieyi Longは、量子攻撃は現在差し迫ったものではないが、量子耐性の移行には数年の時間が必要であり、攻撃が発生した後に修正することはできないと述べています。

Osmosis の公式によると、以前の Nomic チェーン nBTC イベントに対する解決策提案がオンラインになり、正式にコミュニティの議論に入ったとのことです。提案によれば、Osmosis ガバナンスコミュニティは、以前に凍結された攻撃者の資産を押収することを検討し、コミュニティの資金プールに蓄積された BTC を使用して残りの担保ギャップを補填し、Alloyed BTC の完全な担保サポートを回復することを目指します。現在、この提案はまだガバナンスの議論と投票を経る必要があり、資産の押収や担保の補填は完了していません。

TONネットワークDePINプロジェクトPinGoの公式発表によると、最近発生したセキュリティ事件について、チームは今回の攻撃がTONブロックチェーンの非同期実行メカニズムに関連していることを確認しました。プロトコルの安全性をさらに向上させ、同様の問題が再発しないようにするために、PinGoはプロジェクト契約のアップグレードを行います。さらに、PinGoチームは、現在関連するエコシステムのパートナーや取引所とコミュニケーションを取っており、取引所が$PINGOの入金サービスを早急に再開できるように推進しています。契約のアップグレードと必要なセキュリティチェックが完了した後、チームは今後の進展を引き続き公開します。